یک آسیب‌پذیری ارتقاء سطح دسترسی (privilege escalation) در هسته لینوکس با نام «PinTheft» که اخیراً وصله امنیتی برای آن منتشر شده، اکنون دارای یک اکسپلویت اثبات مفهوم (PoC) عمومی است که به مهاجمان محلی امکان می‌دهد دسترسی روت (root) را در سیستم‌های Arch Linux به دست آورند. این آسیب‌پذیری که هنوز شناسه CVE برای آن تعیین نشده، در پروتکل RDS (Reliable Datagram Sockets) هسته لینوکس وجود دارد و از طریق یک باگ «double-free» در مسیر ارسال zerocopy قابل بهره‌برداری است. تیم امنیتی V12 اعلام کرد که این نقص می‌تواند از طریق بافرهای ثابت io_uring به یک حمله بازنویسی حافظه کش صفحه (page-cache overwrite) تبدیل شود. بهره‌برداری موفق از این آسیب‌پذیری مستلزم شرایط خاصی از جمله فعال بودن ماژول RDS، فعال بودن API ورودی/خروجی io_uring، وجود یک باینری SUID-root قابل خواندن و پشتیبانی از معماری x86_64 است. این محدودیت‌ها دامنه حمله را به شدت کاهش می‌دهند، چرا که ماژول RDS تنها در Arch Linux به صورت پیش‌فرض فعال است.
این افشاگری در پی موجی از آسیب‌پذیری‌های ارتقاء سطح دسترسی محلی (LPE) در لینوکس طی هفته‌های اخیر صورت می‌گیرد، از جمله DirtyDecrypt، DirtyCBC، Dirty Frag و Fragnesia. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز آسیب‌پذیری «Copy Fail» را در اول ماه مه به فهرست نقص‌های مورد بهره‌برداری فعال افزوده و به سازمان‌های دولتی دو هفته فرصت داده تا سیستم‌های لینوکسی خود را ایمن کنند. به کاربران لینوکس توصیه می‌شود آخرین به‌روزرسانی‌های هسته را هرچه سریع‌تر نصب کنند؛ در غیر این صورت می‌توانند با حذف ماژول RDS از طریق دستورات مشخص‌شده، بهره‌برداری از این آسیب‌پذیری را موقتاً مسدود کنند.
کلمات کلیدی : آسیب‌پذیری هسته لینوکس, ارتقاء سطح دسترسی لینوکس, اکسپلویت PinTheft, آسیب‌پذیری RDS لینوکس, به‌روزرسانی امنیتی هسته لینوکس, دسترسی روت Arch Linux
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.