Linux Kernel: lỗi race condition trong BPF Local Storage có thể dẫn đến nâng quyền

Zero Day Initiative công bố advisory ZDI-26-1007 về lỗi trong BPF Local Storage của Linux Kernel. Xem advisory ZDI-26-1007 để biết thông tin nguồn.

Tổng quan và thông tin kỹ thuật

Lỗi race condition nằm trong quá trình xử lý các đối tượng bpf_local_storage_elem, do thiếu khóa thích hợp khi thao tác trên đối tượng. Hồ sơ định danh lỗi là ZDI-CAN-33360 và ghi nhận điểm CVSS 7.5.

Phạm vi ảnh hưởng

Advisory đề cập Linux Kernel nhưng hồ sơ không xác định nhánh phiên bản bị ảnh hưởng hoặc phiên bản đã vá. Quản trị viên cần xác định phiên bản kernel đang dùng và đối chiếu với thông tin cập nhật của nhà cung cấp bản phân phối tương ứng.

Cơ chế và tác động

Kẻ tấn công cần có khả năng thực thi mã đặc quyền cao trên hệ thống trước khi khai thác. Khai thác thành công có thể nâng quyền và thực thi mã tùy ý trong ngữ cảnh kernel.

Kiểm tra hệ thống

1. Kiểm tra phiên bản kernel đang chạy. Ghi nhận kết quả để đối chiếu với bản cập nhật khắc phục do nhà cung cấp bản phân phối cung cấp.

   Sao chép lệnh

   uname -r

Khắc phục và giảm thiểu

1. Ưu tiên áp dụng bản cập nhật Linux do nhà cung cấp phát hành để khắc phục lỗi. Xác định phiên bản kernel và đối chiếu với thông tin cập nhật của bản phân phối đang sử dụng.

2. Tham khảo thay đổi upstream liên quan: commit 5bdd61e98da5468140aff5b5abc0e8544deaf2ee.

Nguồn tham khảo

• Zero Day Initiative: ZDI-26-1007
• Linux upstream commit