ਲੀਨਕਸ ਕਰਨਲ ਦੇ AF_PACKET ਸਾਕਟ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਕਮਜ਼ੋਰੀ ਦੀ ਲਹਿਰ ਦੇ ਤਿੰਨ ਸਾਲ ਬਾਅਦ (1, 2, 3, 4, 5) ਲੀਨਕਸ ਕਰਨਲ ਦੇ AF_PACKET ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਇੱਕ ਹੋਰ ਸਮੱਸਿਆ (CVE-2020-14386), ਇੱਕ ਸਥਾਨਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕੋਡ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਚਲਾਉਣ ਜਾਂ ਵੱਖਰੇ ਕੰਟੇਨਰਾਂ ਤੋਂ ਬਾਹਰ ਨਿਕਲਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਉਹਨਾਂ ਕੋਲ ਰੂਟ ਪਹੁੰਚ ਹੈ।

ਇੱਕ AF_PACKET ਸਾਕਟ ਬਣਾਉਣਾ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ CAP_NET_RAW ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਨਿਸ਼ਚਿਤ ਅਨੁਮਤੀ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਮਰਥਿਤ ਉਪਭੋਗਤਾ ਨਾਮ-ਸਥਾਨਾਂ ਲਈ ਸਮਰਥਨ ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ ਬਣਾਏ ਗਏ ਕੰਟੇਨਰਾਂ ਵਿੱਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਮੂਲ ਰੂਪ ਵਿੱਚ ਉਬੰਟੂ ਅਤੇ ਫੇਡੋਰਾ 'ਤੇ ਸਮਰੱਥ ਹੈ, ਪਰ ਡੇਬੀਅਨ ਅਤੇ RHEL 'ਤੇ ਸਮਰੱਥ ਨਹੀਂ ਹੈ। ਐਂਡਰੌਇਡ 'ਤੇ, ਮੀਡੀਆਸਰਵਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ AF_PACKET ਸਾਕਟ ਬਣਾਉਣ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਜਿਸ ਰਾਹੀਂ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ tpacket_rcv ਫੰਕਸ਼ਨ ਵਿੱਚ ਮੌਜੂਦ ਹੈ ਅਤੇ netoff ਵੇਰੀਏਬਲ ਦੀ ਗਣਨਾ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਅਜਿਹੀਆਂ ਸਥਿਤੀਆਂ ਬਣਾ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਨੈੱਟਆਫ ਵੇਰੀਏਬਲ ਨੂੰ ਮੈਕਲੇਨ ਵੇਰੀਏਬਲ ਤੋਂ ਘੱਟ ਮੁੱਲ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ "macoff = netoff - maclen" ਦੀ ਗਣਨਾ ਕਰਦੇ ਸਮੇਂ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣੇਗਾ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਡੇਟਾ ਲਈ ਬਫਰ ਵਿੱਚ ਪੁਆਇੰਟਰ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕਰਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਹਮਲਾਵਰ 1 ਤੋਂ 10 ਬਾਈਟਸ ਤੱਕ ਨਿਰਧਾਰਤ ਬਫਰ ਦੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਦੇ ਖੇਤਰ ਵਿੱਚ ਲਿਖਣਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਵਿਕਾਸ ਵਿੱਚ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.

ਇਹ ਸਮੱਸਿਆ ਜੁਲਾਈ 2008 ਤੋਂ ਕਰਨਲ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਯਾਨੀ. ਆਪਣੇ ਆਪ ਨੂੰ ਸਾਰੇ ਅਸਲ ਨਿਊਕਲੀਅਸ ਵਿੱਚ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ। ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਪੈਚ. ਤੁਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਨਿਆਂ 'ਤੇ ਵੰਡਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੀ ਉਪਲਬਧਤਾ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਉਬਤੂੰ, ਫੇਡੋਰਾ, SUSE, ਡੇਬੀਅਨ, RHEL, ਕਤਰ.

ਸਰੋਤ: opennet.ru