Linux Kernel: lỗi race condition trong n_gsm có thể dẫn đến leo thang đặc quyền

Zero Day Initiative công bố advisory về lỗ hổng CVE-2024-50073 trong Linux Kernel. Bài viết dưới đây tóm tắt điều kiện khai thác, tác động và hướng xử lý được nêu trong advisory của Zero Day Initiative.

Tổng quan và thông tin kỹ thuật

Linux Kernel là nhân hệ điều hành Linux, quản lý tài nguyên hệ thống và cung cấp các dịch vụ cốt lõi cho phần mềm. Lỗ hổng nằm trong driver n_gsm và được định danh là CVE-2024-50073.

Phạm vi ảnh hưởng

Advisory xác định driver n_gsm trong Linux Kernel là thành phần có lỗi, nhưng hồ sơ không cung cấp dải phiên bản bị ảnh hưởng hoặc phiên bản đã vá. Quản trị viên cần xác định nhánh kernel đang dùng và đối chiếu với hướng dẫn cập nhật phù hợp trước khi triển khai.

Cơ chế và tác động

Lỗi phát sinh do thiếu khóa phù hợp khi thao tác trên một đối tượng. Kẻ tấn công phải có khả năng thực thi mã đặc quyền cao trên hệ thống mục tiêu; khai thác thành công có thể dẫn đến leo thang đặc quyền và thực thi mã trong ngữ cảnh kernel.

Kiểm tra hệ thống

1. Xác định phiên bản kernel đang chạy để ghi nhận nhánh cần đối chiếu với bản cập nhật phù hợp.

   Sao chép lệnh

   uname -r

   Lệnh này chỉ giúp kiểm tra phiên bản; không tự khắc phục lỗ hổng.

Khắc phục và giảm thiểu

1. Ưu tiên cập nhật Linux Kernel theo bản sửa lỗi do Linux phát hành. Xác định nhánh kernel đang dùng và đối chiếu với hướng dẫn cập nhật phù hợp trước khi triển khai; hồ sơ không nêu số phiên bản đã vá cụ thể.

2. Bản sửa liên quan được dẫn tại commit Linux 9462f4ca56e7d2430fdb6dcc8498244acbfc4489.

Nguồn tham khảo

• Zero Day Initiative: advisory ZDI-26-1000
• Linux: commit sửa lỗi