ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਫਾਈਲਾਂ ਨੂੰ ਨਿਕਾਰਾ ਹੋਣ ਦਿੰਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ (CVE-2022-0847) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਕਿਸੇ ਵੀ ਫਾਈਲਾਂ ਲਈ ਪੇਜ ਕੈਸ਼ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਮੋਡ ਵਿੱਚ, O_RDONLY ਫਲੈਗ ਨਾਲ ਖੋਲ੍ਹਿਆ ਗਿਆ ਹੈ, ਜਾਂ ਫਾਈਲ ਸਿਸਟਮਾਂ ਤੇ ਸਥਿਤ ਹੈ। ਸਿਰਫ਼-ਪੜ੍ਹਨ ਦੇ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤਾ ਗਿਆ। ਵਿਹਾਰਕ ਰੂਪ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਆਪਹੁਦਰੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਜਾਂ ਖੁੱਲ੍ਹੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਖਰਾਬ ਡੇਟਾ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ sshd ਪ੍ਰਕਿਰਿਆ ਲਈ ਅਧਿਕਾਰਤ_ਕੀਜ਼ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲ ਸਕਦੇ ਹੋ। ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਜਾਂਚ ਲਈ ਉਪਲਬਧ ਹੈ।

ਸਮੱਸਿਆ ਦਾ ਕੋਡਨੇਮ ਡਰਟੀ ਪਾਈਪ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ 2016 ਵਿੱਚ ਪਛਾਣੀ ਗਈ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਡਰਟੀ ਕਾਊ ਦੇ ਸਮਾਨ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਖ਼ਤਰੇ ਦੇ ਪੱਧਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਗੰਦੀ ਪਾਈਪ ਗੰਦੀ ਕਾਓ ਦੇ ਸਮਾਨ ਪੱਧਰ 'ਤੇ ਹੈ, ਪਰ ਇਸਨੂੰ ਚਲਾਉਣਾ ਬਹੁਤ ਆਸਾਨ ਹੈ। ਲੌਗ ਸਰਵਰ ਤੋਂ ਸੰਕੁਚਿਤ ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਵਾਲੇ ਸਿਸਟਮ (ਇੱਕ ਲੋਡ ਕੀਤੇ ਸਿਸਟਮ ਤੇ 37 ਮਹੀਨਿਆਂ ਵਿੱਚ 3 ਭ੍ਰਿਸ਼ਟਾਚਾਰ), ਜਿਸਦੀ ਤਿਆਰੀ ਵਿੱਚ splice() ਕਾਰਵਾਈ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਵਿੱਚ ਨੈੱਟਵਰਕ ਉੱਤੇ ਡਾਉਨਲੋਡ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਦੇ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਬਾਰੇ ਸ਼ਿਕਾਇਤਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਅਤੇ ਬੇਨਾਮ ਪਾਈਪਾਂ।

ਕਮਜ਼ੋਰੀ ਲੀਨਕਸ ਕਰਨਲ 5.8 ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਅਗਸਤ 2020 ਵਿੱਚ ਜਾਰੀ ਕੀਤੀ ਗਈ, ਯਾਨੀ. ਡੇਬੀਅਨ 11 ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਪਰ ਉਬੰਟੂ 20.04 LTS ਵਿੱਚ ਬੇਸ ਕਰਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ। RHEL 8.x ਅਤੇ openSUSE/SUSE 15 ਕਰਨਲ ਸ਼ੁਰੂ ਵਿੱਚ ਪੁਰਾਣੀਆਂ ਸ਼ਾਖਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹਨ, ਪਰ ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦਾ ਕਾਰਨ ਬਣ ਰਹੀ ਤਬਦੀਲੀ ਉਹਨਾਂ ਵਿੱਚ ਬੈਕਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ (ਅਜੇ ਕੋਈ ਸਹੀ ਡਾਟਾ ਨਹੀਂ ਹੈ)। ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, SUSE, ਉਬੰਟੂ, RHEL, Fedora, Gentoo, Arch Linux. 5.16.11, 5.15.25 ਅਤੇ 5.10.102 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਫਿਕਸ ਨੂੰ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕਰਨਲ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਹ ਕਮਜ਼ੋਰੀ ਕਾਪੀ_page_to_iter_pipe() ਅਤੇ push_pipe() ਫੰਕਸ਼ਨਾਂ ਦੇ ਕੋਡ ਵਿੱਚ "ਬਫ-> ਫਲੈਗ" ਮੁੱਲ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਇੱਕ ਬਣਤਰ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ ਅਤੇ ਨਾਲ ਕੁਝ ਹੇਰਾਫੇਰੀ ਦੇ ਦੌਰਾਨ ਮੈਮੋਰੀ ਸਾਫ਼ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਬੇਨਾਮ ਪਾਈਪਾਂ, ਕਿਸੇ ਹੋਰ ਕਾਰਵਾਈ ਦਾ ਮੁੱਲ। ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਫਲੈਗ ਵਿੱਚ PIPE_BUF_FLAG_CAN_MERGE ਮੁੱਲ ਦੀ ਦਿੱਖ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਅਣਨਾਮ ਪਾਈਪ ਵਿੱਚ ਨਵਾਂ ਡੇਟਾ ਲਿਖ ਕੇ ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਡਾਟਾ ਓਵਰਰਾਈਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਹਮਲੇ ਲਈ, ਟਾਰਗੇਟ ਫਾਈਲ ਪੜ੍ਹਨਯੋਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕਿਉਂਕਿ ਪਾਈਪ ਨੂੰ ਲਿਖਣ ਵੇਲੇ ਐਕਸੈਸ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ, ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਬਦਲਣਾ ਸਿਰਫ ਰੀਡ-ਓਨਲੀ ਮਾਊਂਟ ਕੀਤੇ ਭਾਗਾਂ ਵਿੱਚ ਸਥਿਤ ਫਾਈਲਾਂ ਲਈ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਫਾਈਲਾਂ c CD- ਲਈ। ROM). ਪੇਜ ਕੈਸ਼ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ, ਜਦੋਂ ਇੱਕ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਪੜ੍ਹਦੇ ਹੋ, ਤਾਂ ਪ੍ਰਕਿਰਿਆ ਅਸਲ ਡੇਟਾ ਨਹੀਂ, ਪਰ ਬਦਲਿਆ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰੇਗੀ.

ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ PIPE_BUF_FLAG_CAN_MERGE ਫਲੈਗ ਇਸ ਨਾਲ ਸੰਬੰਧਿਤ ਸਾਰੇ ਰਿੰਗ ਢਾਂਚੇ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ ਅਣ-ਨਾਮ ਚੈਨਲ ਬਣਾਉਣ ਅਤੇ ਇਸਨੂੰ ਮਨਮਾਨੇ ਡੇਟਾ ਨਾਲ ਭਰਨ ਲਈ ਕਾਰਵਾਈ ਹੇਠਾਂ ਆਉਂਦੀ ਹੈ। ਅੱਗੇ, ਡੇਟਾ ਨੂੰ ਚੈਨਲ ਤੋਂ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਪਾਈਪ_ਇਨੋਡ_ਇਨਫੋ ਰਿੰਗ ਢਾਂਚੇ ਵਿੱਚ ਪਾਈਪ_ਬਫਰ ਢਾਂਚੇ ਦੀਆਂ ਸਾਰੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਫਲੈਗ ਸੈਟ ਰਹਿੰਦਾ ਹੈ। ਇੱਕ ਕਾਲ ਟੂ ਸਪਲਾਇਸ() ਨੂੰ ਫਿਰ ਟਾਰਗਿਟ ਫਾਈਲ ਤੋਂ ਡੇਟਾ ਨੂੰ ਇੱਕ ਨਾਮਹੀਣ ਪਾਈਪ ਵਿੱਚ ਪੜ੍ਹਨ ਲਈ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ, ਲੋੜੀਂਦੇ ਆਫਸੈੱਟ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਇਸ ਬੇਨਾਮ ਪਾਈਪ 'ਤੇ ਡੇਟਾ ਲਿਖਣ ਵੇਲੇ, PIPE_BUF_FLAG_CAN_MERGE ਫਲੈਗ ਸੈੱਟ ਕੀਤੇ ਜਾਣ ਕਾਰਨ, ਪਾਈਪ_ਬਫਰ ਢਾਂਚੇ ਦੀ ਇੱਕ ਨਵੀਂ ਉਦਾਹਰਣ ਬਣਾਉਣ ਦੀ ਬਜਾਏ ਪੰਨਾ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਜਾਵੇਗਾ।

ਸਰੋਤ: opennet.ru