লিনাক্স কার্নেলের tty সাবসিস্টেমের একটি দুর্বলতাকে কাজে লাগানোর একটি কৌশল প্রকাশ করা হয়েছে

গুগল প্রজেক্ট জিরো টিমের গবেষকরা লিনাক্স কার্নেলের tty সাবসিস্টেম থেকে TIOCSPGRP ioctl হ্যান্ডলারের বাস্তবায়নে একটি দুর্বলতা (CVE-2020-29661) কাজে লাগানোর জন্য একটি পদ্ধতি প্রকাশ করেছেন, এবং এই ধরনের সুরক্ষা ব্যবস্থাগুলিকে বিশদভাবে পরীক্ষা করেছেন যা এই ধরনের ব্লক করতে পারে। দুর্বলতা

গত বছরের ৩ ডিসেম্বর লিনাক্স কার্নেলে সমস্যা সৃষ্টিকারী বাগটি ঠিক করা হয়েছে। 3 সংস্করণ পর্যন্ত কার্নেলে সমস্যাটি দেখা যায়, কিন্তু বেশিরভাগ ডিস্ট্রিবিউশন গত বছর অফার করা কার্নেল প্যাকেজ (ডেবিয়ান, RHEL, SUSE, Ubuntu, Fedora, Arch) আপডেটে সমস্যার সমাধান করেছে। একই রকম দুর্বলতা (CVE-5.9.13-2020) একই সাথে TIOCGSID ioctl কল বাস্তবায়নে পাওয়া গেছে, কিন্তু এটি ইতিমধ্যেই সর্বত্র ঠিক করা হয়েছে।

লক সেট করার সময় একটি ত্রুটির কারণে সমস্যাটি ঘটে, যার ফলে ড্রাইভার/tty/tty_jobctrl.c কোডে একটি রেস কন্ডিশন দেখা দেয়, যা টিআইওসিএসপিজিআরপি কল করে ioct ম্যানিপুলেশনের মাধ্যমে ব্যবহারকারীর স্থান থেকে ব্যবহার-পরবর্তী-মুক্ত শর্ত তৈরি করতে ব্যবহৃত হয়েছিল। কার্নেল 10-4.19.0-amd13 সহ ডেবিয়ান 64-এ বিশেষাধিকার বৃদ্ধির জন্য একটি কার্যকরী শোষণ প্রদর্শন করা হয়েছে।

একই সময়ে, প্রকাশিত নিবন্ধটি কাজের শোষণ তৈরির কৌশলটির উপর খুব বেশি ফোকাস করে না, বরং এই ধরনের দুর্বলতা থেকে রক্ষা করার জন্য কার্নেলে কী সরঞ্জাম রয়েছে তার উপর। উপসংহারটি স্বস্তিদায়ক নয়; স্তুপে মেমরি বিভাজন এবং মেমরি অ্যাক্সেস নিয়ন্ত্রণের মতো পদ্ধতিগুলি মুক্ত হওয়ার পরে অনুশীলনে ব্যবহার করা হয় না, কারণ তারা কর্মক্ষমতা হ্রাসের দিকে পরিচালিত করে এবং CFI (কন্ট্রোল ফ্লো ইন্টিগ্রিটি)-ভিত্তিক সুরক্ষা, যা আক্রমণের পরবর্তী পর্যায়ে শোষণকে ব্লক করে, উন্নতি প্রয়োজন।

দীর্ঘমেয়াদে কী পার্থক্য আনবে তা বিবেচনা করার সময়, একটি যা দাঁড়ায় তা হল উন্নত স্ট্যাটিক বিশ্লেষক ব্যবহার বা মেমরি-নিরাপদ ভাষার ব্যবহার যেমন রাস্ট এবং সি উপভাষাগুলি সমৃদ্ধ টীকা সহ (যেমন চেক করা সি) পরীক্ষা করার জন্য বিল্ড ফেজ চলাকালীন অবস্থা। লক, অবজেক্ট এবং পয়েন্টার। সুরক্ষা পদ্ধতির মধ্যে প্যানিক_অন_ওপস মোড সক্রিয় করা, কার্নেল স্ট্রাকচারগুলিকে শুধুমাত্র-পঠন মোডে পরিবর্তন করা এবং seccomp এর মতো প্রক্রিয়া ব্যবহার করে সিস্টেম কলগুলিতে অ্যাক্সেস সীমাবদ্ধ করা অন্তর্ভুক্ত রয়েছে।

উত্স: opennet.ru