ইবিপিএফ সাবসিস্টেমের দুর্বলতা যা লিনাক্স কার্নেল স্তরে কোড কার্যকর করার অনুমতি দেয়

eBPF সাবসিস্টেমে একটি দুর্বলতা (CVE-2021-4204) চিহ্নিত করা হয়েছে, যা JIT-এর সাথে একটি বিশেষ ভার্চুয়াল মেশিনে লিনাক্স কার্নেলের ভিতরে হ্যান্ডলারদের চালানোর অনুমতি দেয়, যা স্থানীয় সুবিধাবঞ্চিত ব্যবহারকারীকে তাদের কোডের বিশেষাধিকার বৃদ্ধি এবং কার্যকর করার অনুমতি দেয়। লিনাক্স কার্নেলের স্তর। সমস্যাটি Linux 5.8 কার্নেল থেকে প্রকাশ পাচ্ছে এবং অপরিবর্তিত রয়েছে (রিলিজ 5.16 সহ)। ডিস্ট্রিবিউশনে সমস্যা দূর করার সাথে আপডেটের প্রজন্মের অবস্থা এই পৃষ্ঠাগুলিতে ট্র্যাক করা যেতে পারে: ডেবিয়ান, আরএইচইএল, সুস, ফেডোরা, উবুন্টু, আর্চ। একটি কার্যকরী শোষণ তৈরির ঘোষণা করা হয়েছে, যা 18 জানুয়ারী প্রকাশ করার পরিকল্পনা করা হয়েছে (ব্যবহারকারী এবং বিকাশকারীদের দুর্বলতা ঠিক করতে এক সপ্তাহ সময় দেওয়া হয়েছে)।

কার্যকর করার জন্য জমা দেওয়া eBPF প্রোগ্রামগুলির ভুল চেকিংয়ের কারণে দুর্বলতা সৃষ্টি হয়। eBPF সাবসিস্টেম সহায়ক ফাংশন প্রদান করে, যার সঠিকতা একটি বিশেষ যাচাইকারী দ্বারা পরীক্ষা করা হয়। কিছু ফাংশনের জন্য PTR_TO_MEM-এর মান একটি আর্গুমেন্ট হিসাবে পাস করা প্রয়োজন এবং সম্ভাব্য বাফার ওভারফ্লো প্রতিরোধ করতে, যাচাইকারীকে অবশ্যই আর্গুমেন্টের সাথে যুক্ত মেমরির আকার জানতে হবে। bpf_ringbuf_submit এবং bpf_ringbuf_discard ফাংশনগুলির জন্য, স্থানান্তরিত মেমরির আকারের ডেটা যাচাইকারীকে রিপোর্ট করা হয়নি, যা বিশেষভাবে তৈরি করা eBPF কোড কার্যকর করার সময় বাফার সীমানার বাইরে মেমরি অঞ্চলগুলিকে ওভাররাইট করতে ব্যবহার করা যেতে পারে।

আক্রমণ চালানোর জন্য, ব্যবহারকারীকে অবশ্যই তার BPF প্রোগ্রাম লোড করতে সক্ষম হতে হবে, এবং সাম্প্রতিক অনেক লিনাক্স ডিস্ট্রিবিউশন এটিকে ডিফল্টরূপে অবরুদ্ধ করে (যেতে eBPF-তে সুবিধাবিহীন অ্যাক্সেস এখন কার্নেলেই ডিফল্টরূপে নিষিদ্ধ, রিলিজ 5.16 থেকে শুরু করে)। উদাহরণ স্বরূপ, উবুন্টু 20.04 LTS-এ ডিফল্ট কনফিগারেশনে দুর্বলতা কাজে লাগানো যেতে পারে, কিন্তু উবুন্টু 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4, এবং Fedora 33-এ অ্যাডমিনি সেট করা পরিবেশ থাকলেই 0-তে kernel.unprivileged_bpf_disabled প্যারামিটার। দুর্বলতা অবরুদ্ধ করার জন্য একটি সমাধান হিসাবে, আপনি "sysctl -w kernel.unprivileged_bpf_disabled=1" কমান্ডের মাধ্যমে সুবিধাবিহীন ব্যবহারকারীদের দ্বারা BPF প্রোগ্রামগুলির সম্পাদন নিষ্ক্রিয় করতে পারেন।

উত্স: opennet.ru