ਲੀਨਕਸ ਕਰਨਲ ਦੇ VFS ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਫਾਈਲਸਿਸਟਮ ਸੰਦਰਭ API ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-0185) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਉੱਤੇ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਖੋਜਕਰਤਾ ਜਿਸਨੇ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਨੇ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜੋ ਤੁਹਾਨੂੰ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਉਬੰਤੂ 20.04 ਉੱਤੇ ਰੂਟ ਵਜੋਂ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਡਿਸਪਲੇਅਟ ਕੋਡ ਨੂੰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਦੁਆਰਾ ਇੱਕ ਅਪਡੇਟ ਜਾਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਹਫ਼ਤੇ ਦੇ ਅੰਦਰ ਗੀਟਹੱਬ 'ਤੇ ਪੋਸਟ ਕੀਤੇ ਜਾਣ ਦੀ ਯੋਜਨਾ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ।

VFS ਵਿੱਚ legacy_parse_param() ਫੰਕਸ਼ਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ ਅਤੇ ਫਾਇਲ ਸਿਸਟਮਾਂ ਉੱਤੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਅਧਿਕਤਮ ਆਕਾਰ ਦੀ ਸਹੀ ਤਰ੍ਹਾਂ ਜਾਂਚ ਕਰਨ ਵਿੱਚ ਅਸਫਲਤਾ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਫਾਈਲਸਿਸਟਮ ਸੰਦਰਭ API ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਬਹੁਤ ਵੱਡਾ ਪੈਰਾਮੀਟਰ ਪਾਸ ਕਰਨ ਨਾਲ ਲਿਖੇ ਜਾਣ ਵਾਲੇ ਡੇਟਾ ਦੇ ਆਕਾਰ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਪੂਰਨ ਅੰਕ ਵੇਰੀਏਬਲ ਦੇ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ - ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਚੈੱਕ "if (len > PAGE_SIZE - 2 - ਆਕਾਰ)" ਹੈ, ਜੋ ਕਿ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦਾ। ਕੰਮ ਕਰੋ ਜੇਕਰ ਆਕਾਰ ਦਾ ਮੁੱਲ 4094 ਤੋਂ ਵੱਧ ਹੈ। ਹੇਠਲੇ ਸੀਮਾ ਰਾਹੀਂ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਲਈ (ਅੰਡਰਫਲੋ, 4096 - 2 - 4095 ਨੂੰ ਅਣ-ਹਸਤਾਖਰਿਤ ਇੰਟ 'ਤੇ ਕਾਸਟ ਕਰਦੇ ਸਮੇਂ, ਨਤੀਜਾ 2147483648 ਹੁੰਦਾ ਹੈ)।

ਇਹ ਗਲਤੀ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਇਨ ਕੀਤੇ ਫਾਈਲ ਸਿਸਟਮ ਪ੍ਰਤੀਬਿੰਬ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ, ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਨਿਰਧਾਰਤ ਮੈਮੋਰੀ ਖੇਤਰ ਦੇ ਬਾਅਦ ਕਰਨਲ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ CAP_SYS_ADMIN ਅਧਿਕਾਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਪ੍ਰਬੰਧਕ ਸ਼ਕਤੀਆਂ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਅਜਿਹੇ ਅਨੁਮਤੀਆਂ ਨੂੰ ਇੱਕ ਅਲੱਗ ਕੰਟੇਨਰ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜੇਕਰ ਸਿਸਟਮ ਕੋਲ ਉਪਭੋਗਤਾ ਨਾਮ-ਸਥਾਨਾਂ ਲਈ ਸਮਰਥਿਤ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਉਬੰਟੂ ਅਤੇ ਫੇਡੋਰਾ 'ਤੇ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੈ, ਪਰ ਡੇਬੀਅਨ ਅਤੇ RHEL 'ਤੇ ਸਮਰੱਥ ਨਹੀਂ ਹੈ (ਜਦੋਂ ਤੱਕ ਕਿ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਪਲੇਟਫਾਰਮਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ)।

ਸਮੱਸਿਆ ਲੀਨਕਸ ਕਰਨਲ 5.1 ਤੋਂ ਦਿਖਾਈ ਦੇ ਰਹੀ ਹੈ ਅਤੇ ਕੱਲ੍ਹ ਦੇ ਅੱਪਡੇਟ 5.16.2, 5.15.16, 5.10.93, 5.4.173 ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ। ਪੈਕੇਜ ਅੱਪਡੇਟ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ, ਪਹਿਲਾਂ ਹੀ RHEL, Debian, Fedora, ਅਤੇ Ubuntu ਲਈ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ। ਫਿਕਸ ਅਜੇ ਆਰਚ ਲੀਨਕਸ, ਜੈਂਟੂ, ਸੂਸੇ ਅਤੇ ਓਪਨਸੂਸੇ 'ਤੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਉਹਨਾਂ ਸਿਸਟਮਾਂ ਲਈ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ ਜੋ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ, ਤੁਸੀਂ sysctl "user.max_user_namespaces" ਮੁੱਲ ਨੂੰ 0: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p 'ਤੇ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ। /etc/ sysctl.d/userns.conf

ਸਰੋਤ: opennet.ru