Google xavfsizlik tadqiqotchilari yadroda zaiflikni aniqladilar Linux Imtiyozlarni oshirish zaifligi (CVE-2025-38236) mavjud. Boshqa narsalar qatorida, zaiflik Google Chrome'da ishlatiladigan sinov muhitini izolyatsiya qilish mexanizmini chetlab o'tish va Chrome'ning sinov muhitidagi renderlash jarayoni kontekstida kodni bajarishda yadro darajasidagi kod bajarilishiga erishish imkonini beradi (masalan, Chrome'dagi boshqa zaiflikdan foydalanish orqali). Muammo yadrodan boshlab namoyon bo'ladi. Linux 6.9 va yadro yangilanishlarida o'rnatildi Linux 6.1.143, 6.6.96, 6.12.36 va 6.15.5. Eksploit prototipini yuklab olish mumkin.
Zaiflik MSG_OOB bayrog'idagi amalga oshirish xatoligidan kelib chiqadi, uni AF_UNIX soketlari uchun o'rnatish mumkin. MSG_OOB ("banddan tashqarida") bayrog'i yuborilayotgan ma'lumotlarga qo'shimcha bayt qo'shish imkonini beradi, uni qabul qiluvchi qolgan ma'lumotlarni olishdan oldin o'qishi mumkin. Ushbu bayroq yadroga qo'shildi. Linux 5.15 versiyasi Oracle tomonidan so'ralgan va o'tgan yili keng qo'llanilmaganligi sababli bekor qilish taklif qilingan.
Chrome-ning sinov muhitini tatbiq etishi UNIX soket operatsiyalari va send()/recv() tizimi qo‘ng‘iroqlariga ruxsat berdi, bunda MSG_OOB bayrog‘iga boshqa variantlar bilan birga ruxsat berilgan va alohida filtrlanmagan. MSG_OOB ilovasidagi xato tizim qo'ng'iroqlarining ma'lum bir ketma-ketligini bajargandan so'ng bepul foydalanish holatiga ruxsat berdi: char dummy; int paypoqlar[2]; socketpair(AF_UNIX, SOCK_STREAM, 0, paypoq); yuborish(paypoq [1], "A", 1, MSG_OOB); recv(paypoq[0], &qo'g'irchoq, 1, MSG_OOB); yuborish(paypoq [1], "A", 1, MSG_OOB); recv(paypoq[0], &qo'g'irchoq, 1, MSG_OOB); yuborish(paypoq [1], "A", 1, MSG_OOB); recv(paypoq[0], &qo'g'irchoq, 1, 0); recv(paypoq[0], &qo'g'irchoq, 1, MSG_OOB);
Manba: opennet.ru
