N\u00eb b\u00ebrtham\u00ebn e Linux-it jan\u00eb zbuluar dy vulnerabilitete, q\u00eb jan\u00eb esencialisht t\u00eb ngjashme me vulnerabilitetin Copy Fail t\u00eb zbulua disa dit\u00eb m\u00eb par\u00eb, por shfaqen n\u00eb sisteme t\u00eb tjera si xfrm-ESP dhe RxRPC. K\u00ebtyre serive t\u00eb vulnerabiliteteve iu \u00ebsht\u00eb caktuar emri i kodit Dirty Frag (p\u00ebrmendet gjithashtu Copy Fail 2). Vulnerabilitetet lejojn\u00eb nj\u00eb p\u00ebrdorues jo privilegjuar t\u00eb fitoj\u00eb t\u00eb drejtat e root-it duke e kaluar t\u00eb dh\u00ebnat e procesit n\u00eb cache-n e faqeve. \u00cbsht\u00eb n\u00eb dispozicion nj\u00eb exploit q\u00eb funksionon n\u00eb t\u00eb gjitha shp\u00ebrndarjet aktuale t\u00eb Linux-it. Informacioni mbi vulnerabilitetin \u00ebsht\u00eb zbuluar para publikimit t\u00eb patch-eve, por ekziston nj\u00eb m\u00ebnyr\u00eb p\u00ebr ta bllokuar problemin. <\/p>\n
Dirty Frag p\u00ebrfshin dy vulnerabilitete t\u00eb ndryshme: e para \u00ebsht\u00eb n\u00eb modulin xfrm-ESP, i p\u00ebrdorur p\u00ebr t\u00eb p\u00ebrshpejtuar operacionet e enkriptimit n\u00eb IPsec duke p\u00ebrdorur protokollin ESP (Encapsulating Security Payload), dhe e dyta \u00ebsht\u00eb n\u00eb drejtorin RxRPC, q\u00eb implementon familjen e socket-eve AF_RXRPC dhe protokollin RPC me t\u00eb nj\u00ebjtin em\u00ebr, q\u00eb funksionon mbi UDP. \u00c7do nj\u00eb nga vulnerabilitetet lejon ve\u00e7mas arritjen e t\u00eb drejtave t\u00eb root-it. Vulnerabiliteti n\u00eb xfrm-ESP shfaqet n\u00eb b\u00ebrtham\u00ebn e Linux-it q\u00eb nga janari 2017, nd\u00ebrsa vulnerabiliteti n\u00eb RxRPC q\u00eb nga qershori 2023. T\u00eb dy problemet jan\u00eb t\u00eb shkaktuara nga optimizimet q\u00eb lejojn\u00eb shkrimin e drejtp\u00ebrdrejt n\u00eb cache-n e faqeve. <\/p>\n
P\u00ebr t\u00eb shfryt\u00ebzuar vulnerabilitetin n\u00eb xfrm-ESP, p\u00ebrdoruesi duhet t\u00eb ket\u00eb t\u00eb drejtat p\u00ebr t\u00eb krijuar hap\u00ebsira emrash, nd\u00ebrsa p\u00ebr t\u00eb shfryt\u00ebzuar vulnerabilitetin n\u00eb RxRPC, duhet t\u00eb ket\u00eb mund\u00ebsin\u00eb p\u00ebr t\u00eb ngarkuar modulin e kernelit rxrpc.ko. P\u00ebr shembull, n\u00eb Ubuntu n\u00eb rregullat e AppArmor nj\u00eb p\u00ebrdorues i padrejtuar ndalohet t\u00eb krijoj\u00eb hap\u00ebsira emrash, por moduli rxrpc.ko ngarkohet automatikisht. N\u00eb disa distro mungon moduli rxrpc.ko, por nuk pengohet krijimi i hap\u00ebsirave emrash. K\u00ebrkuesi q\u00eb zbuloi problemin p\u00ebrgatiti nj\u00eb exploit t\u00eb kombinuar, i cili \u00ebsht\u00eb n\u00eb gjendje t\u00eb sulmoj\u00eb sistemin p\u00ebrmes t\u00eb dy vulnerabiliteteve, duke lejuar shfryt\u00ebzimin e problemit n\u00eb t\u00eb gjitha distro kryesore. Funksionimi i exploit-it \u00ebsht\u00eb konfirmuar n\u00eb Ubuntu 24.04.4 me kernel 6.17.0-23, RHEL 10.1 me kernel 6.12.0-124.49.1, openSUSE Tumbleweed me kernel 7.0.2-1, CentOS Stream 10 me kernel 6.12.0-224, AlmaLinux 10 me kernel 6.12.0-124.52.3 dhe Fedora 44 me kernel 6.19.14-300. <\/p>\n
Si n\u00eb rastin e t\u00eb \u00e7ar\u00ebs Copy Fail, problemet n\u00eb xfrm-ESP dhe RxRPC shkaktohen nga ekzekutimi i dekriptimit t\u00eb t\u00eb dh\u00ebnave n\u00eb vend me p\u00ebrdorimin e funksionit splice(), i cili p\u00ebrshkruan t\u00eb dh\u00ebnat midis descriptor\u00ebve t\u00eb skedar\u00ebve dhe kanaleve (pipe) pa kopjim, p\u00ebrmes kalimit t\u00eb referencave n\u00eb element\u00ebt n\u00eb cache-n\u00eb e faqeve. Offsetet p\u00ebr operacionin e shkrimit u llogarit\u00ebn pa kontrollime t\u00eb nevojshme, q\u00eb merreshin parasysh p\u00ebrdorimi i referenc\u00ebs direkte n\u00eb element\u00ebt n\u00eb cache-n\u00eb e faqeve, duke lejuar q\u00eb p\u00ebrmes d\u00ebrgimit t\u00eb k\u00ebrkesave t\u00eb formatizuara, t\u00eb merren 4 byte n\u00eb offsetin e zgjedhur dhe t\u00eb ndyshoj\u00eb p\u00ebrmbajtjen n\u00eb cache-n\u00eb e faqeve t\u00eb \u00e7do skedari. <\/p>\n
T\u00eb gjitha operacionet e leximit nga skedar\u00ebt n\u00eb radh\u00eb t\u00eb par\u00eb kthejn\u00eb p\u00ebrmbajtjen nga cache-i i faqeve. N\u00eb rast se t\u00eb dh\u00ebnat modifikohen n\u00eb cache-in e faqeve, operacionet e leximit nga skedari do t\u00eb \u00e7ojn\u00eb n\u00eb kthimin e informacioneve q\u00eb nuk ruhen me t\u00eb v\u00ebrtet\u00eb n\u00eb ruajt\u00ebs, por t\u00eb dh\u00ebnave t\u00eb z\u00ebvend\u00ebsuara. Shfryt\u00ebzimi i vulnerabilitetit p\u00ebrfshin modifikimin e cache-it t\u00eb faqeve p\u00ebr nj\u00eb skedar ekzekutiv me flamurin suid root. P\u00ebr shembull, p\u00ebr t\u00eb fituar t\u00eb drejtat e root-it, mund t\u00eb lexoni skedarin ekzekutiv \/usr\/bin\/su p\u00ebr ta futur n\u00eb cache-in e faqeve, pas s\u00eb cil\u00ebs mund t\u00eb arrini t\u00eb z\u00ebvend\u00ebsoni kodin tuaj n\u00eb p\u00ebrmbajtjen e ngarkuar n\u00eb cache-in e faqeve t\u00eb k\u00ebtij skedari. Lansimi i m\u00ebpassh\u00ebm i utilitarit \u00absu\u00bb do t\u00eb \u00e7oj\u00eb n\u00eb ngarkimin n\u00eb memorie t\u00eb nj\u00eb skedari ekzekutiv jo origjinal nga ruajt\u00ebsi, por nj\u00eb kopje t\u00eb modifikuar nga cache-i i faqeve. <\/p>\n
Zbulimi i informacionit mbi t\u00eb \u00e7ar\u00ebt dhe l\u00ebshimi i koordinuar i azhurnimeve p\u00ebr zgjidhjen e problemeve ishte planifikuar p\u00ebr 12 maj, por p\u00ebr shkak t\u00eb rrjedhjes s\u00eb informacionit, detajet mbi t\u00eb \u00e7ar\u00ebn duhej t\u00eb publikoheshin para publikimit t\u00eb rregullimeve. N\u00eb fund t\u00eb prillit, n\u00eb list\u00ebn publike t\u00eb korrespondenc\u00ebs netdev u publikuan patch-a p\u00ebr rxrpc, ipsec dhe xfrm, pa p\u00ebrmendjen se ato ishin t\u00eb lidhura me zgjidhjen e t\u00eb \u00e7ar\u00ebs. M\u00eb 5 maj, mbajt\u00ebsi i n\u00ebn-sistemit IPsec pranoi n\u00eb git-repozitorin netdev nj\u00eb ndryshim me nj\u00eb rregullim t\u00eb propozuar n\u00eb modulin xfrm-esp, p\u00ebrshkrimi i t\u00eb cilit p\u00ebrs\u00ebriste n\u00eb mas\u00eb t\u00eb madhe p\u00ebrshkrimin e problemit q\u00eb \u00e7oi n\u00eb t\u00eb \u00e7ar\u00ebn Copy Fail n\u00eb modulin algif_aead. Nj\u00eb nga k\u00ebrkuesit e siguris\u00eb shfaqi interes p\u00ebr k\u00ebt\u00eb rregullim, arriti t\u00eb krijonte nj\u00eb exploit funksional dhe e publikoi, pa ditur se informacioni mbi problemin do t\u00eb publikoheshin para 12 majit. <\/p>\n