ਕਰਨਲ ਕਮਜ਼ੋਰੀ Linux, ਜੋ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਪੜ੍ਹਨ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਖਰਾਬ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ

ਮੂਲ ਵਿੱਚ Linux ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-0847) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਪੰਨੇ ਦੇ ਕੈਸ਼ ਸਮੱਗਰੀ ਨੂੰ ਕਿਸੇ ਵੀ ਫਾਈਲ ਲਈ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮੋਡ ਵਿੱਚ, O_RDONLY ਫਲੈਗ ਨਾਲ ਖੋਲ੍ਹੇ ਗਏ, ਜਾਂ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤੇ ਫਾਈਲ ਸਿਸਟਮਾਂ 'ਤੇ ਸਥਿਤ ਸ਼ਾਮਲ ਹਨ। ਵਿਹਾਰਕ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਮਨਮਾਨੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਜਾਂ ਖੁੱਲ੍ਹੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਖਰਾਬ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, sshd ਪ੍ਰਕਿਰਿਆ ਲਈ authorized_keys ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸੋਧਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਸ਼ੋਸ਼ਣ ਜਾਂਚ ਲਈ ਉਪਲਬਧ ਹੈ।

ਇਸ ਮੁੱਦੇ ਨੂੰ ਡਰਟੀ ਪਾਈਪ ਦਾ ਕੋਡਨੇਮ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ 2016 ਵਿੱਚ ਖੋਜੀ ਗਈ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਡਰਟੀ COW ਦਾ ਹਵਾਲਾ ਹੈ। ਡਰਟੀ ਪਾਈਪ ਗੰਭੀਰਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਡਰਟੀ COW ਦੇ ਬਰਾਬਰ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਇੱਕ ਲੌਗ ਸਰਵਰ (ਇੱਕ ਵਿਅਸਤ ਸਿਸਟਮ 'ਤੇ ਤਿੰਨ ਮਹੀਨਿਆਂ ਵਿੱਚ 37 ਭ੍ਰਿਸ਼ਟਾਚਾਰ) ਤੋਂ ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਵਾਲੇ ਸਿਸਟਮ 'ਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੇ ਰੁਕ-ਰੁਕ ਕੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਦੀਆਂ ਸ਼ਿਕਾਇਤਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ ਖੋਜੀ ਗਈ ਸੀ, ਜੋ ਕਿ ਸਪਲਾਇਸ() ਓਪਰੇਸ਼ਨ ਅਤੇ ਬੇਨਾਮ ਪਾਈਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।

ਕਮਜ਼ੋਰੀ ਕਰਨਲ ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ। Linux 5.8, ਅਗਸਤ 2020 ਵਿੱਚ ਜਾਰੀ ਕੀਤਾ ਗਿਆ, ਭਾਵ ਇਹ ਮੌਜੂਦ ਹੈ Debian 11, ਪਰ ਮੂਲ ਕੋਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ Ubuntu 20.04 LTS। RHEL 8.x ਅਤੇ openSUSE/SUSE 15 ਕਰਨਲ ਸ਼ੁਰੂ ਵਿੱਚ ਪੁਰਾਣੀਆਂ ਸ਼ਾਖਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ, ਪਰ ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਮੁੱਦਾ ਉੱਥੇ ਬੈਕਪੋਰਟ ਕੀਤਾ ਗਿਆ ਸੀ (ਅਜੇ ਤੱਕ ਕੋਈ ਸਹੀ ਵੇਰਵਾ ਨਹੀਂ ਹੈ)। ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਇਹਨਾਂ ਵੰਡਾਂ ਲਈ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੀ ਰਿਲੀਜ਼ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: Debian, ਸੂਸ, Ubuntu, ਆਰਐਚਈਐਲ, ਫੇਡੋਰਾ, ਜੈਂਟੂ, ਆਰਚ Linuxਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਹੱਲ 5.16.11, 5.15.25, ਅਤੇ 5.10.102 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਹੱਲ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕਰਨਲ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਹੈ। Android.

ਇਹ ਕਮਜ਼ੋਰੀ copy_page_to_iter_pipe() ਅਤੇ push_pipe() ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ "buf->flags" ਮੁੱਲ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਢਾਂਚੇ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਸਮੇਂ ਮੈਮੋਰੀ ਸਾਫ਼ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਬੇਨਾਮ ਪਾਈਪਾਂ ਨਾਲ ਕੁਝ ਹੇਰਾਫੇਰੀਆਂ "buf->flags" ਨੂੰ ਕਿਸੇ ਹੋਰ ਓਪਰੇਸ਼ਨ ਤੋਂ ਇੱਕ ਮੁੱਲ ਰੱਖਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਨੁਕਸ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਕੇ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਫਲੈਗ ਨੂੰ PIPE_BUF_FLAG_CAN_MERGE ਮੁੱਲ 'ਤੇ ਸੈੱਟ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਬੇਨਾਮ ਪਾਈਪ 'ਤੇ ਨਵਾਂ ਡੇਟਾ ਲਿਖ ਕੇ ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਹਮਲਾ ਕਰਨ ਲਈ, ਟਾਰਗੇਟ ਫਾਈਲ ਪੜ੍ਹਨਯੋਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਕਿਉਂਕਿ ਪਾਈਪ 'ਤੇ ਲਿਖਣ ਵੇਲੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਇਸ ਲਈ ਪੰਨਾ ਕੈਸ਼ ਬਦਲਣਾ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਭਾਗਾਂ (ਜਿਵੇਂ ਕਿ, CD-ROM ਤੋਂ ਫਾਈਲਾਂ) 'ਤੇ ਸਥਿਤ ਫਾਈਲਾਂ 'ਤੇ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ, ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਪੜ੍ਹਦੇ ਸਮੇਂ, ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਬਦਲਿਆ ਡੇਟਾ ਪ੍ਰਾਪਤ ਹੋਵੇਗਾ, ਅਸਲ ਡੇਟਾ ਨਹੀਂ।

ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਇੱਕ ਬੇਨਾਮ ਪਾਈਪ ਬਣਾਉਣਾ ਅਤੇ ਇਸਨੂੰ ਸਾਰੇ ਸੰਬੰਧਿਤ ਰਿੰਗ ਸਟ੍ਰਕਚਰ ਵਿੱਚ PIPE_BUF_FLAG_CAN_MERGE ਫਲੈਗ ਸੈੱਟ ਕਰਨ ਲਈ ਮਨਮਾਨੇ ਡੇਟਾ ਨਾਲ ਭਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਫਿਰ ਡੇਟਾ ਪਾਈਪ ਤੋਂ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਫਲੈਗ pipe_inode_info ਰਿੰਗ ਸਟ੍ਰਕਚਰ ਵਿੱਚ pipe_buffer ਸਟ੍ਰਕਚਰ ਦੇ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸੈੱਟ ਰਹਿੰਦਾ ਹੈ। ਫਿਰ, ਟਾਰਗੇਟ ਫਾਈਲ ਤੋਂ ਬੇਨਾਮ ਪਾਈਪ ਵਿੱਚ ਡੇਟਾ ਪੜ੍ਹਨ ਲਈ ਇੱਕ splice() ਕਾਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਕਿ ਲੋੜੀਂਦੇ ਆਫਸੈੱਟ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਇਸ ਬੇਨਾਮ ਪਾਈਪ ਵਿੱਚ ਡੇਟਾ ਲਿਖਣ ਵੇਲੇ, PIPE_BUF_FLAG_CAN_MERGE ਫਲੈਗ ਪੇਜ ਕੈਸ਼ ਡੇਟਾ ਨੂੰ ਇਸਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਸੈੱਟ ਕਰਦਾ ਹੈ, ਇਸਦੀ ਬਜਾਏ ਪਾਈਪ_ਬਫਰ ਸਟ੍ਰਕਚਰ ਦਾ ਇੱਕ ਨਵਾਂ ਉਦਾਹਰਣ ਬਣਾਉਣਾ।

ਸਰੋਤ: opennet.ru