CVE-2025-40271

📊 स्थिति और मीट्रिक्स

🛠️ समाधान (पैच)

कर्नेल विकास दल ने एक महत्वपूर्ण पैच लागू किया जो नोड हैंडलिंग को RB_CLEAR_NODE() से बदल देता है। यह सुनिश्चित करता है कि:

• ट्री से एक नोड हटाते समय, पढ़ने का कोई भी प्रयास मुक्त मेमोरी पॉइंटर के बजाय NULL लौटाता है।
• नोड को सही ढंग से अमान्य करके UAF से बचाता है।

📌 पैच किए गए कर्नेल संस्करण

पैच निम्नलिखित स्थिर शाखाओं में पहले से उपलब्ध है:

• 6.1.x
• 6.6.x
• 6.12.x
• 6.13.x

🔗 आधिकारिक संदर्भ (Git Kernel.org)

पैच के सटीक कोड की समीक्षा करने के लिए, इन कमिट्स को देखें:

• Commit 03de7ff
• Commit 6f24827

📜 तकनीकी विवरण (NIST)

"In the Linux kernel, the following vulnerability has been resolved: fs/proc: fix uaf in proc_readdir_de(). PDE is erased from subdir rbtree through rb_erase(), but not set the node to EMPTY, which may result in UAF access. We should use RB_CLEAR_NODE() to set the erased node to EMPTY, then pde_subdir_next() will return NULL to avoid UAF access."

🔄 समस्या को पुन: उत्पन्न करने के चरण

1. प्रक्रिया 1: /proc/pid/net/dev_snmp6/ को पार करने के लिए getdent का उपयोग करें (वर्तमान पॉइंटर tun3 है)।
2. प्रक्रिया 2: एक महत्वपूर्ण समय विंडो में, नेटवर्क उपकरणों (tun3 और tun2) का पंजीकरण रद्द करें, उन्हें ट्री से हटा दें।
   • पहले tun3 हटाया जाता है, फिर tun2 (स्लैब को मुक्त किया जाता है)।
3. प्रक्रिया 1: getdent के साथ पार करना जारी रखता है, लेकिन pde_subdir_next() पहले से मुक्त tun2 लौटाता है, जिससे UAF होता है।

📊 कमजोरियों की मीट्रिक्स और गणना

🔗 उपयोगी लिंक

⚠️ अंतिम अनुशंसा: यदि आप कर्नेल संस्करण 6.1.x, 6.6.x, 6.12.x या 6.13.x का उपयोग कर रहे हैं, तो तुरंत पैच किए गए संस्करण में अपडेट करें। यदि संभव न हो, तो कमिट्स को मैन्युअल रूप से लागू करने या सुरक्षा नीतियों (जैसे chroot, SELinux) के माध्यम से /proc तक पहुँच को प्रतिबंधित करने पर विचार करें।