ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਨਾਲ ਸਬੰਧਤ SELinux ਸੀਮਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰੋ

ਅਧਿਐਨ ਕੀਤੇ ਜੰਤਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਉੱਤੇ ਨਿਸ਼ਾਨਾ SELinux ਨਿਯਮਾਂ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਗਏ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਦੀ ਮਨਾਹੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦਿਖਾਈ ਗਈ ਸੀ (ਇਹ ਸਪਸ਼ਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇਹ ਕਿਹੜਾ ਜੰਤਰ ਹੈ ਅਤੇ ਫਰਮਵੇਅਰ ਅਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆ SELinux ਨਿਯਮਾਂ ਨੂੰ ਕਿੰਨਾ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ)। SELinux ਨਿਯਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਮੋਡੀਊਲਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨਾ finit_module ਸਿਸਟਮ ਕਾਲ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਫਾਈਲ ਤੋਂ ਇੱਕ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ ਅਤੇ insmod ਵਰਗੀਆਂ ਸਹੂਲਤਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, SELinux ਨਿਯਮਾਂ ਵਿੱਚ init_module ਸਿਸਟਮ ਕਾਲ ਨੂੰ ਨਹੀਂ ਮੰਨਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਮੈਮੋਰੀ ਵਿੱਚ ਬਫਰ ਤੋਂ ਸਿੱਧਾ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਵਿਧੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਲਈ, ਇੱਕ ਐਕਸਪਲੋਇਟ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਮੋਡੀਊਲ ਨੂੰ ਲੋਡ ਕਰਕੇ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਅਤੇ SELinux ਸੁਰੱਖਿਆ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਯੋਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ SELinux ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮ ਤੱਕ ਸੀਮਿਤ ਪਹੁੰਚ ਹੈ।

ਸਰੋਤ: opennet.ru