Ua maua e le au suʻesuʻe puipuiga mai Google se vaivaiga i le kernel Linux O loʻo iai se vaivaiga e faʻateleina ai le avanoa (CVE-2025-38236). Faatasi ai ma isi mea, o le vaivaiga e mafai ai ona faʻatoʻilaloina le faiga faʻavasega o le sandbox e faʻaaogaina i le Google Chrome ma ausia ai le faʻatinoina o le code i le tulaga o le kernel pe a faʻatinoina le code i le tulaga o le faʻagasologa o le faʻaliliuina o le sandbox a le Chrome (mo se faʻataʻitaʻiga, e ala i le faʻaaogaina o se isi vaivaiga i le Chrome). O le faʻafitauli e aliali mai e amata mai i le kernel. Linux 6.9 ma ua fa'asa'oina i fa'afouga o le kernel Linux 6.1.143, 6.6.96, 6.12.36 ma le 6.15.5. O lo'o avanoa mo le siiina mai o se fa'ata'ita'iga o le exploit.
O le vaivaiga e mafua mai i se fa'aletonu o le fa'atinoina i le fu'a MSG_OOB, lea e mafai ona setiina mo soketi AF_UNIX. O le fu'a MSG_OOB ("out-of-band") e fa'atagaina ai se byte fa'aopoopo e fa'aopoopo i fa'amatalaga o lo'o lafoina, lea e mafai e le tagata e mauaina ona faitauina a'o le'i mauaina le vaega o totoe o fa'amatalaga. O lenei fu'a na fa'aopoopoina i le kernel. Linux Sa talosagaina e Oracle le 5.15 ma sa fautuaina mo le faaleaogaina i le tausaga talu ai ona e leʻi taliaina lautele.
O le fa'atinoina o le sandbox a Chrome na fa'atagaina ai le fa'agaoioiga o socket UNIX ma lafo()/recv() fa'aoga telefoni na fa'atagaina ai le fu'a MSG_OOB fa'atasi ai ma isi filifiliga ma e le'i fa'amama ese'ese. O se pusa i le MSG_OOB faʻatinoga na faʻatagaina mo se faʻaoga-pe a uma le leai o se tulaga e tupu pe a uma ona faʻatinoina se faʻasologa o telefoni faʻaoga: char dummy; int totini[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, totini); lafo(totini[1], "A", 1, MSG_OOB); recv(totini[0], &dummy, 1, MSG_OOB); lafo(totini[1], "A", 1, MSG_OOB); recv(totini[0], &dummy, 1, MSG_OOB); lafo(totini[1], "A", 1, MSG_OOB); recv(totini[0], &dummy, 1, 0); recv(totini[0], &dummy, 1, MSG_OOB);
puna: opennet.ru
