ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ tmpfs ਅਤੇ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਦੇ ਭਾਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-2590) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਮੈਮੋਰੀ-ਮੈਪਡ ਫਾਈਲਾਂ (mmap) ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ tmpfs ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਲਿਖਣ ਦੇ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਬਦਲਣ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। . ਪਛਾਣੀ ਗਈ ਸਮੱਸਿਆ ਡਰਟੀ COW ਕਮਜ਼ੋਰੀ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਵੱਖਰਾ ਹੈ ਕਿ ਇਹ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ (shmem/tmpfs) ਵਿੱਚ ਡੇਟਾ ਦੇ ਪ੍ਰਭਾਵ ਤੱਕ ਹੀ ਸੀਮਿਤ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਚੱਲ ਰਹੀਆਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਣ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ COW (ਕਾਪੀ-ਆਨ-ਰਾਈਟ ਮੈਪਿੰਗ) ਮੋਡ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਵਿੱਚ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਵਾਲੇ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਵੇਲੇ ਸੁੱਟੇ ਗਏ ਇੱਕ ਅਪਵਾਦ (ਨੁਕਸ) ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਵਾਪਰਦੀ ਹੈ। ਸਮੱਸਿਆ x5.16-86 ਅਤੇ aarch64 ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਸਿਸਟਮਾਂ ਉੱਤੇ ਕਰਨਲ 64 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਕਰਨਲ ਨੂੰ CONFIG_USERFAULTFD=y ਚੋਣ ਨਾਲ ਬਣਾਉਣਾ ਹੁੰਦਾ ਹੈ। ਰੀਲੀਜ਼ 5.19 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਸੀ। ਇਸ ਕਾਰਨਾਮੇ ਦੀ ਉਦਾਹਰਨ 15 ਅਗਸਤ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ।

ਸਰੋਤ: opennet.ru