কার্নেল TCP স্ট্যাকে দূরবর্তীভাবে কাজে লাগানো যায় এমন দুর্বলতা Linux

অ্যানথ্রোপিক কার্নেল টিসিপি স্ট্যাকে একটি গুরুতর দুর্বলতা (CVE-2026-98432) প্রকাশ করেছে। Linuxযা বিশেষভাবে তৈরি করা প্যাকেট পাঠানোর মাধ্যমে রিমোট কোড এক্সিকিউশনের সুযোগ করে দেয়। একটি কার্যকর এক্সপ্লয়েট সম্পর্কে জানা গেছে, যা কার্নেল লেভেলে কোড এক্সিকিউশন এবং দূর থেকে সিস্টেমে রুট প্রিভিলেজ অর্জনের সুযোগ দেয়। এই এক্সপ্লয়েটটি এমন সব সিস্টেমে আক্রমণের জন্য উপযুক্ত, যেগুলোর সার্ভার প্রসেস মাল্টিপাথ টিসিপি (MPTCP) প্রোটোকল সমর্থনকারী নেটওয়ার্ক সকেটের মাধ্যমে সংযোগ গ্রহণ করে। প্রতিটি নেটওয়ার্ক সকেটের জন্য আলাদাভাবে MPTCP সমর্থন সক্রিয় করা যায়, যা Go 1.24 (ফেব্রুয়ারি ২০২৫) থেকে Go স্ট্যান্ডার্ড লাইব্রেরিতে ডিফল্ট হিসেবে থাকে।

প্রস্তুতকৃত এক্সপ্লয়েটটি Go-তে লেখা যেকোনো সার্ভার অ্যাপ্লিকেশনের সাথে ব্যবহার করা যেতে পারে, যার মধ্যে Caddy HTTP সার্ভারও অন্তর্ভুক্ত, যতক্ষণ পর্যন্ত এটি তার তৈরি করা লিসেনিং সকেটে নেটওয়ার্ক প্যাকেট পাঠাতে পারে। যেহেতু এই দুর্বলতাটি সরাসরি IPv4 স্ট্যাকে বিদ্যমান এবং এটি MPTCP-এর জন্য নির্দিষ্ট নয়, তাই MPTCP-এর উপর নির্ভর না করেও কাজ করে এমন এক্সপ্লয়েট তৈরি করা সম্ভব, কিন্তু এই ধরনের এক্সপ্লয়েট এখনও পর্যন্ত প্রদর্শিত হয়নি। উদাহরণস্বরূপ, সকেট মাইগ্রেশন অনুরোধ প্রক্রিয়াকরণের সময় এই দুর্বলতার সুযোগ নেওয়া সম্ভব, যা net.ipv4.tcp_migrate_req=1 প্যারামিটারযুক্ত কনফিগারেশনে অথবা BPF_SK_REUSEPORT_SELECT_OR_MIGRATE অপশনসহ eBPF প্রোগ্রাম ব্যবহার করার সময় উপলব্ধ থাকে।

TCP সংযোগ স্থাপনের সময় পুনঃপ্রেরিত SYN অনুরোধগুলির যুগপৎ প্রক্রিয়াকরণের ফলে সৃষ্ট একটি রেস কন্ডিশনের কারণে এই দুর্বলতাটি ঘটে। যেহেতু tcp_v4_syn_recv_sock() ফাংশনটি প্যারামিটারগুলিকে কপি না করে, বরং একটি রেফারেন্সের মাধ্যমে ireq->ireq_opt স্ট্রাকচার থেকে চাইল্ড সকেটে পাঠায়, তাই কিছু নির্দিষ্ট পরিস্থিতিতে এমন একটি অবস্থার সৃষ্টি হয় যেখানে সকেট প্যারামিটার ধারণকারী inet_opt এবং ireq_opt স্ট্রাকচারগুলির মেমরি ইতিমধ্যে মুক্ত (free) হয়ে গেলেও, সংশ্লিষ্ট সকেট অপশনগুলি ব্যবহৃত হতে থাকে (use-after-free)।

ধারাবাহিকভাবে সময়-সমন্বিত নেটওয়ার্ক অনুরোধ পাঠানোর মাধ্যমে রিমোট এক্সপ্লয়টেশন সম্পন্ন করা হয়। এই এক্সপ্লয়টটি অ্যাড্রেস র‍্যান্ডমাইজেশন (KASLR) ব্যবহারকারী কার্নেলগুলিতে সফলভাবে প্রয়োগ করা যায়, কিন্তু রেস কন্ডিশন উইন্ডোতে পৌঁছাতে যথেষ্ট সময় লাগে এবং প্রচুর সংখ্যকবার পুনরায় চেষ্টা করার প্রয়োজন হয়। এক্সপ্লয়টেশনটি এই কারণে সহজ হয়ে যায় যে, রেস কন্ডিশন উইন্ডো মিস করলে কার্নেল ক্র্যাশের পরিবর্তে শুধুমাত্র একটি হ্যান্ডশেক হয়, যা অনির্দিষ্টকালের জন্য চেষ্টা করার সুযোগ দেয়। এক্সপ্লয়ট প্রোটোটাইপে, এই আক্রমণটি করতে প্রায় এক ঘন্টা সময় লেগেছিল—মেমরি লেআউট নির্ধারণ করতে ৪৮ মিনিট এবং কোড এক্সিকিউশন সংগঠিত করতে আরও ৫ মিনিট।

এখনো এমন কোনো বিকল্প উপায় নেই যা এই দুর্বলতাটির একটি নিশ্চিত সমাধান দিতে পারে—কার্নেল আপডেট ইনস্টল করাই একমাত্র নির্ভরযোগ্য উপায়। সমস্যাটি কার্নেল থেকেই প্রকাশ পেতে শুরু করে। Linux 4.4 এবং রিলিজ 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 এবং 7.3-এ সমাধান করা হয়েছে। ডিস্ট্রিবিউশনগুলিতে দুর্বলতা সমাধানের অবস্থা এই পৃষ্ঠাগুলিতে মূল্যায়ন করা যেতে পারে: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch,
ফেডোরা।

নির্দিষ্ট শোষণ পদ্ধতি মোকাবেলার জন্য যে সুপারিশগুলো রয়েছে কিন্তু সাধারণভাবে দুর্বলতাটিকে প্রতিরোধ করে না, সেগুলোর মধ্যে অন্তর্ভুক্ত হলো MPTCP সমর্থন নিষ্ক্রিয় করা এবং কার্নেল sysctl প্যারামিটার net.ipv4.tcp_migrate_req-কে 0-তে সেট করা:

sysctl -w net.mptcp.enabled=0
sysctl -w net.ipv4.tcp_migrate_req=0

সিস্টেমে এমন কোনো প্রসেস আছে কিনা তা নির্ধারণ করতে যা সকেট ব্যবহার করে
MPTCP-তে, আপনি এই কমান্ডগুলো ব্যবহার করতে পারেন:

আইপি এমপিটিসিপি এন্ডপয়েন্ট দেখান
আইপি এমপিটিসিপি সীমা দেখান

Go প্রোগ্রামে MPTCP সাপোর্ট নিষ্ক্রিয় করতে, 'multipathtcp=0' ফ্ল্যাগটি ব্যবহার করুন, যা 'GODEBUG=multipathtcp=0' এনভায়রনমেন্ট ভেরিয়েবল সেট করার মাধ্যমে সেট করা যায়। বিল্ড করার সময় MPTCP সাপোর্ট নিষ্ক্রিয় করতে, go.mod ফাইলে 'godebug multipathtcp=0' যোগ করুন। আপনার অ্যাপ্লিকেশন কোডে, আপনি net.Dialer.SetMultipathTCP এবং net.ListenConfig.SetMultipathTCP ফাংশনগুলো ব্যবহার করে MPTCP নিষ্ক্রিয় করতে পারেন।

আলোচিত সমস্যাটির পাশাপাশি, অ্যানথ্রোপিক কার্নেলে স্থানীয়ভাবে ব্যবহারযোগ্য একাধিক দুর্বলতার কথাও ঘোষণা করেছে। LinuxOpenBSD, এবং FreeBSD-তে এমন দুর্বলতা যা সিস্টেমে রুট অ্যাক্সেস এবং আইসোলেটেড কন্টেইনার থেকে বেরিয়ে আসার সুযোগ দেয়; Chrome এবং Safari-তে এমন দুর্বলতা যা বিশেষভাবে ডিজাইন করা ওয়েব পেজ খোলার সময় সিস্টেমে কোড এক্সিকিউশন ঘটায়; কার্নেলে একটি দুর্বলতা। Windowsযার ফলে ক্র্যাশ হয়; প্ল্যাটফর্মের দুর্বলতা Androidযার মাধ্যমে ডিভাইসটি আনলক না করেই স্ক্রিন লক বাইপাস করে ব্যক্তিগত তথ্য এবং ফটোগুলো অ্যাক্সেস করা যায় (এই আক্রমণটি একটি গুগল পিক্সেল ৯ স্মার্টফোনে প্রদর্শন করা হয়েছিল)।

সম্পূরক:

• এনজিনএক্স-এ, একটি লিসেনিং নেটওয়ার্ক সকেটের জন্য IPPROTO_MPTCP অপশনটি সক্রিয় করার সুবিধাটি সংস্করণ 1.29.7 থেকে বিদ্যমান থাকলেও, এটি ডিফল্টরূপে ব্যবহৃত হয় না।
• Lighttpd-এর 1.4.76 রিলিজ থেকে MPTCP সক্রিয় করার বিকল্পটি উপলব্ধ রয়েছে।
• ২০২৪ সালে Apache httpd-এর 2.5-HEAD ব্রাঞ্চে MPTCP সাপোর্ট করার জন্য প্যাচ যোগ করা হয়েছিল।
• সিস্টেমডি-র ২৫৭ নং সংস্করণে সকেটের মাধ্যমে সক্রিয় করার সময় MPTCP চালু করার সুবিধা যোগ করা হয়েছে।
• অ্যাপাচি ট্র্যাফিক সার্ভার-এ MPTCP সক্রিয় করার বিকল্পটি সংস্করণ ৯.২.৪ থেকে সমর্থিত।
• HAProxy-এর 3.1.0 সংস্করণ থেকে "mptcp{,4,6}@" বিকল্পটি উপলব্ধ। ".
• Traefik-এর 2.11.26, 3.4.2 এবং v3.5.0-rc1 রিলিজগুলো থেকে IPPROTO_MPTCP ফ্ল্যাগ সেট করা ডিফল্টরূপে সক্রিয় করা হয়েছে।
• Valkey DBMS-এর 9.0.0 সংস্করণ থেকে "--mptcp" অপশন এবং "mptcp yes" ও "repl-mptcp yes" সেটিংসগুলো উপলব্ধ হয়েছে।

উত্স: opennet.ru