Linux Kernelinin AppArmor Modulunda Kritik Boşluqlar: “CrackArmor” Root Hücumlarına Şərait Yaradır

“CrackArmor” Adlı Zəifliklər Toplusu Aşkarlandı

Kibertəhlükəsizlik tədqiqatçıları Linux kernelinin AppArmor təhlükəsizlik modulunda doqquz ciddi zəiflik aşkar ediblər. “Qualys Təhdid Araşdırma Birliyi” (TRU) tərəfindən “CrackArmor” adlandırılan bu boşluqlar toplusu, aşağı səlahiyyətli istifadəçilər tərəfindən istismar edilərək sistemdə ən yüksək səlahiyyətləri ələ keçirməyə imkan yaradır.

Aşkar edilən zəifliklər “confused deputy” (çaşdırılmış vasitəçi) tipli hücumlara yol açır. Bu o deməkdir ki, hücumçu daha yüksək imtiyazlara malik olan, lakin təhlükəsizlik məhdudiyyətləri tətbiq edən AppArmor modulunu aldadaraq öz adından zərərli əməliyyatlar həyata keçirməsinə nail ola bilir.

Potensial Təhdidlər: Root Səlahiyyətləri və Konteyner Təcridinin Pozulması

“CrackArmor” zəifliklərinin istismarı bir neçə kritik nəticəyə səbəb ola bilər. İlk növbədə, hücumçu kernel səviyyəsində tətbiq edilən müdafiə mexanizmlərindən yan keçə bilir. Bu isə onlara sistem üzərində tam nəzarəti təmin edən “root” səlahiyyətlərini əldə etməyə imkan verir.

Ən ciddi risklərdən biri isə konteyner təcridi (container isolation) təminatının pozulmasıdır. Müasir bulud və server infrastrukturlarında geniş istifadə olunan Docker və Kubernetes kimi texnologiyalar tətbiqləri bir-birindən təcrid etmək üçün AppArmor kimi modullardan asılıdır. “CrackArmor” boşluqları sayəsində hücumçu çalışdığı konteynerin sərhədlərini aşaraq host əməliyyat sisteminə və digər konteynerlərdəki məlumatlara giriş əldə edə bilər ki, bu da genişmiqyaslı təhlükəsizlik pozuntularına gətirib çıxara bilər.