ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਲੌਕਡਾਊਨ ਮੋਡ ਪਾਬੰਦੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ (CVE-2022-21505) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਲੌਕਡਾਊਨ ਸੁਰੱਖਿਆ ਵਿਧੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦੀ ਹੈ, ਜੋ ਕਰਨਲ ਤੱਕ ਰੂਟ ਉਪਭੋਗਤਾ ਦੀ ਪਹੁੰਚ ਨੂੰ ਸੀਮਿਤ ਕਰਦੀ ਹੈ ਅਤੇ UEFI ਸੁਰੱਖਿਅਤ ਬੂਟ ਬਾਈਪਾਸ ਮਾਰਗਾਂ ਨੂੰ ਰੋਕਦੀ ਹੈ। ਇਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, ਇਹ IMA (ਇੰਟੈਗਰਿਟੀ ਮਾਪ ਆਰਕੀਟੈਕਚਰ) ਕਰਨਲ ਸਬ-ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ, ਜੋ ਕਿ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ ਅਤੇ ਹੈਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਭਾਗਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਲੌਕਡਾਊਨ ਮੋਡ /dev/mem, /dev/kmem, /dev/port, /proc/kcore, debugfs, kprobes ਡੀਬੱਗ ਮੋਡ, mmiotrace, tracefs, BPF, PCMCIA CIS (ਕਾਰਡ ਜਾਣਕਾਰੀ ਢਾਂਚਾ), ਕੁਝ ACPI ਇੰਟਰਫੇਸਾਂ ਅਤੇ CPU ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਦਾ ਹੈ। MSR ਰਜਿਸਟਰਾਂ, kexec_file ਅਤੇ kexec_load ਕਾਲਾਂ ਬਲੌਕ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਸਲੀਪ ਮੋਡ ਵਰਜਿਤ ਹੈ, PCI ਡਿਵਾਈਸਾਂ ਲਈ DMA ਵਰਤੋਂ ਸੀਮਤ ਹੈ, EFI ਵੇਰੀਏਬਲ ਤੋਂ ACPI ਕੋਡ ਆਯਾਤ ਕਰਨ ਦੀ ਮਨਾਹੀ ਹੈ, I/O ਪੋਰਟਾਂ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ, ਇੰਟਰੱਪਟ ਨੰਬਰ ਅਤੇ ਪੋਰਟ I ਨੂੰ ਬਦਲਣ ਸਮੇਤ। ਸੀਰੀਅਲ ਪੋਰਟ ਲਈ /ਓ.

ਕਮਜ਼ੋਰੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ "ima_appraise=log" ਬੂਟ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਕਰਨਲ ਦੀ ਇੱਕ ਨਵੀਂ ਕਾਪੀ ਲੋਡ ਕਰਨ ਲਈ kexec ਨੂੰ ਕਾਲ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੇਕਰ ਸਿਸਟਮ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਬੂਟ ਮੋਡ ਕਿਰਿਆਸ਼ੀਲ ਨਹੀਂ ਹੈ ਅਤੇ ਲੌਕਡਾਊਨ ਮੋਡ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ IMA "ima_appraise" ਮੋਡ ਨੂੰ ਸਿਕਿਓਰ ਬੂਟ ਐਕਟਿਵ ਹੋਣ 'ਤੇ ਸਮਰੱਥ ਕਰਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦਾ, ਪਰ ਸੁਰੱਖਿਅਤ ਬੂਟ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਲੌਕਡਾਊਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਦਾ।

ਸਰੋਤ: opennet.ru