लिनक्स कर्नेल ने भेद्यता की खोज की

SecurityLab ने एक लिनक्स कर्नेल भेद्यता सूचना पोस्ट की है जो एक स्थानीय उपयोगकर्ता को सिस्टम पर रूट विशेषाधिकार प्राप्त करने की अनुमति देती है।



कमजोर सिस्टम कॉल vmsplice () को 2.6.17 कर्नेल में पहली बार पेश किया गया था। भेद्यता इस तथ्य के कारण मौजूद है कि फ़ंक्शन "vmsplice_to_user ()", "copy_from_user_mmap_sem ()" और "get_iovec_page_array () फ़ाइल fs / splice.c के पास पहुँच बिंदुओं को चेक नहीं करते हैं जो उन्हें call_ok () से कॉल करते हैं। इस तरह के चेक की अनुपस्थिति कर्नेल मेमोरी में स्थानीय उपयोगकर्ता को मनमाना डेटा पढ़ने और लिखने की अनुमति देती है।



इस प्रकार, भेद्यता खतरनाक है क्योंकि एक स्थानीय अप्रकाशित उपयोगकर्ता जिनके पास भौतिक या रिमोट एक्सेस है (उदाहरण के लिए, सिस्टम के लिए ssh) और सही क्रेडेंशियल्स (कंसोल तक पहुंच सहित) रूट खाता विशेषाधिकार प्राप्त कर सकते हैं या सिस्टम को क्रैश कर सकते हैं ।



कमजोरियाँ vmsplice () सिस्टम कॉल समर्थन के साथ सभी प्रणालियों से प्रभावित होती हैं और कर्नेल संस्करणों के आधार पर 2.6.17 से 2.6.23.16 और 2.6.24.2 तक संकलित होती हैं। सूचनाओं के अनुसार, भेद्यता उन गुठली पर लागू नहीं होती है जो सही ढंग से कॉन्फ़िगर की गई ग्रामसिटी पैच का उपयोग करती हैं।



सिक्योरिटीलैब ने भेद्यता के लिए एक कम खतरा रेटिंग दी है, क्योंकि कमजोरियों के जोखिम जोखिम का आकलन करने के लिए उपयोग किए जाने वाले पैमाने के अनुसार, सभी स्थानीय कमजोरियां कम खतरे की रेटिंग का प्रतिनिधित्व करती हैं। यह मूल्यांकन यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि लक्ष्य प्रणाली सही तरीके से कॉन्फ़िगर की गई है (सुरक्षा के दृष्टिकोण से), और इसे दूरस्थ या स्थानीय अनधिकृत उपयोगकर्ता द्वारा इसे एक्सेस करने की कोई संभावना नहीं है; स्थानीय खातों के लिए, सही पहुंच विशेषाधिकार कॉन्फ़िगर किए गए हैं, जिसमें कंसोल तक पहुंच शामिल है; मजबूत पासवर्ड का उपयोग किया जाता है और उपयोग किए गए सॉफ़्टवेयर के लिए नवीनतम अपडेट इंस्टॉल किए जाते हैं। सुरक्षा के दृष्टिकोण से गलत, सिस्टम कॉन्फ़िगरेशन स्वयं एक भेद्यता है और सिस्टम पर अन्य कमजोरियों के प्रभाव को बढ़ा सकता है।



भेद्यता को ठीक करने के लिए, आपको अपने वितरण के निर्माता की वेबसाइट पर उपलब्ध पैच को डाउनलोड और इंस्टॉल करना होगा, या साइट www.kernel.org पर उपलब्ध कर्नेल का पुनर्निर्माण करना होगा । हॉटफ़िक्स लागू करने के बाद, आपको सिस्टम को पुनरारंभ करना होगा।



3Dnews.ru के माध्यम से