ਲੀਨਕਸ ਨੈੱਟਫਿਲਟਰ ਕਰਨਲ ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ

ਨੈੱਟਫਿਲਟਰ ਕਰਨਲ ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-1972) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਮਈ ਦੇ ਅੰਤ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਸਮੱਸਿਆ ਦੇ ਸਮਾਨ ਹੈ। ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ nftables ਵਿੱਚ ਨਿਯਮਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਸਿਸਟਮ ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਅਤੇ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ nftables ਤੱਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ CLONE_NEWUSER ਦੇ ਨਾਲ ਇੱਕ ਵੱਖਰੇ ਨੇਮਸਪੇਸ (ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਜਾਂ ਉਪਭੋਗਤਾ ਨੇਮਸਪੇਸ) ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, CLONE_NEWNS ਜਾਂ CLONE_NEWNET ਅਧਿਕਾਰ (ਉਦਾਹਰਣ ਲਈ, ਜੇਕਰ ਇੱਕ ਅਲੱਗ ਕੰਟੇਨਰ ਚਲਾਉਣਾ ਸੰਭਵ ਹੈ)।

ਸਮੱਸਿਆ ਕਈ ਰੇਂਜਾਂ ਵਾਲੇ ਖੇਤਰਾਂ ਦੇ ਨਾਲ ਸੈੱਟ ਸੂਚੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬੱਗ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਸੂਚੀ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਇੱਕ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਲਿਖਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੁੰਦੇ ਹਨ। ਖੋਜਕਰਤਾ 21.10-5.13.0-ਜਨਰਿਕ ਕਰਨਲ ਦੇ ਨਾਲ ਉਬੰਟੂ 39 ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਕਮਜ਼ੋਰੀ ਕਰਨਲ 5.6 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਫਿਕਸ ਇੱਕ ਪੈਚ ਦੇ ਤੌਰ ਤੇ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ. ਨਿਯਮਤ ਸਿਸਟਮਾਂ 'ਤੇ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਨੂੰ ਰੋਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ("sudo sysctl -w kernel.unprivileged_userns_clone=0") ਲਈ ਨੇਮਸਪੇਸ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਇਆ ਜਾਵੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, NFC ਸਬ-ਸਿਸਟਮ ਨਾਲ ਸਬੰਧਤ ਤਿੰਨ ਕਰਨਲ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਦੁਆਰਾ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ (ਵਧੇਰੇ ਖਤਰਨਾਕ ਹਮਲਾ ਵੈਕਟਰ ਅਜੇ ਤੱਕ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ):

• CVE-2022-1734 nfcmrvl ਡਰਾਈਵਰ (ਡਰਾਈਵਰ/nfc/nfcmrvl) ਵਿੱਚ ਇੱਕ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਮੈਮੋਰੀ ਕਾਲ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਇੱਕ NFC ਡਿਵਾਈਸ ਦੀ ਨਕਲ ਕਰਨ ਵੇਲੇ ਵਾਪਰਦੀ ਹੈ।
• CVE-2022-1974 - NFC ਡਿਵਾਈਸਾਂ (/net/nfc/core.c) ਲਈ ਨੈੱਟਲਿੰਕ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ ਕਾਲ ਹੁੰਦੀ ਹੈ, ਜੋ ਇੱਕ ਨਵੀਂ ਡਿਵਾਈਸ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ ਹੁੰਦੀ ਹੈ। ਪਿਛਲੀ ਕਮਜ਼ੋਰੀ ਦੀ ਤਰ੍ਹਾਂ, ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਇੱਕ NFC ਡਿਵਾਈਸ ਦੀ ਨਕਲ ਕਰਕੇ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2022-1975 NFC ਡਿਵਾਈਸਾਂ ਲਈ ਫਰਮਵੇਅਰ ਲੋਡਿੰਗ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬੱਗ ਹੈ ਜਿਸਦਾ "ਪੈਨਿਕ" ਸਥਿਤੀ ਪੈਦਾ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru