লিনাক্স কার্নেল আবর্জনা সংগ্রহকারীতে রেসের অবস্থা যা বিশেষাধিকার বৃদ্ধির দিকে নিয়ে যেতে পারে

গুগল প্রজেক্ট জিরো টিমের জ্যান হর্ন, যিনি একবার স্পেকটার এবং মেল্টডাউন দুর্বলতা চিহ্নিত করেছিলেন, লিনাক্স কার্নেল আবর্জনা সংগ্রহকারীতে একটি দুর্বলতা (CVE-2021-4083) শোষণের জন্য একটি কৌশল প্রকাশ করেছিলেন। ইউনিক্স সকেটে ফাইল বর্ণনাকারী পরিষ্কার করার সময় একটি রেস অবস্থার কারণে দুর্বলতা তৈরি হয় এবং সম্ভাব্যভাবে একজন স্থানীয় সুবিধাবিহীন ব্যবহারকারীকে কার্নেল স্তরে তাদের কোড চালানোর অনুমতি দেয়।

সমস্যাটি আকর্ষণীয় কারণ যে সময় উইন্ডোতে জাতি পরিস্থিতি ঘটে তা প্রকৃত শোষণ সৃষ্টির জন্য খুব ছোট বলে অনুমান করা হয়েছিল, কিন্তু গবেষণার লেখক দেখিয়েছেন যে এমনকি প্রাথমিকভাবে এই ধরনের সংশয়পূর্ণ দুর্বলতাগুলিও প্রকৃত আক্রমণের উত্স হয়ে উঠতে পারে যদি শোষণের সৃষ্টিকর্তা থাকে। প্রয়োজনীয় দক্ষতা এবং সময়। ইয়ান হর্ন দেখিয়েছেন কিভাবে, ফিলিগ্রি ম্যানিপুলেশনের সাহায্যে, আপনি একই সাথে ক্লোজ() এবং fget() ফাংশনগুলিকে কল করার সময় ঘটে যাওয়া রেস অবস্থাকে সম্পূর্ণরূপে শোষণযোগ্য ব্যবহারের পরে-মুক্ত দুর্বলতায় হ্রাস করতে পারেন এবং ইতিমধ্যে মুক্ত করা ডেটাতে অ্যাক্সেস অর্জন করতে পারেন। কার্নেলের ভিতরে গঠন।

একই সময়ে close() এবং fget() কল করার সময় একটি ফাইল বর্ণনাকারী বন্ধ করার প্রক্রিয়া চলাকালীন একটি রেস অবস্থা ঘটে। fget() সম্পাদিত হওয়ার আগে ক্লোজ() করার কল ঘটতে পারে, যা আবর্জনা সংগ্রহকারীকে বিভ্রান্ত করবে কারণ, refcount অনুযায়ী, ফাইলের কাঠামোতে বাহ্যিক রেফারেন্স থাকবে না, কিন্তু ফাইল বর্ণনাকারীর সাথে সংযুক্ত থাকবে, যেমন আবর্জনা সংগ্রাহক মনে করবে যে এটির কাঠামোতে একচেটিয়া অ্যাক্সেস রয়েছে, কিন্তু প্রকৃতপক্ষে, অল্প সময়ের জন্য, ফাইল বর্ণনাকারী টেবিলের অবশিষ্ট এন্ট্রিটি এখনও কাঠামোটি মুক্ত হওয়ার দিকে নির্দেশ করবে।

রেস কন্ডিশনে আসার সম্ভাবনা বাড়ানোর জন্য, বেশ কিছু কৌশল ব্যবহার করা হয়েছিল, যা সিস্টেম-নির্দিষ্ট অপ্টিমাইজেশন প্রবর্তনের সময় শোষণের সাফল্যের সম্ভাবনা 30% পর্যন্ত বাড়ানো সম্ভব করেছিল। উদাহরণ স্বরূপ, ফাইল বর্ণনাকারীর সাহায্যে একটি স্ট্রাকচার অ্যাক্সেস করার সময়কে কয়েকশত ন্যানোসেকেন্ড বাড়ানোর জন্য, অন্য CPU কোরে কার্যকলাপ সহ ক্যাশে লিটারিং করে প্রসেসর ক্যাশে থেকে ডেটা অপসারণ করা হয়েছিল, যার ফলে মেমরি থেকে স্ট্রাকচার পুনরুদ্ধার করা সম্ভব হয়েছিল। দ্রুত CPU ক্যাশে।

দ্বিতীয় গুরুত্বপূর্ণ বৈশিষ্ট্যটি ছিল রেস কন্ডিশন টাইম বাড়ানোর জন্য একটি হার্ডওয়্যার টাইমার দ্বারা উত্পন্ন বাধাগুলির ব্যবহার। মুহূর্তটি নির্বাচন করা হয়েছিল যাতে একটি রেসের অবস্থা দেখা দিলে ইন্টারাপ্ট হ্যান্ডলার ফায়ার করে এবং কিছু সময়ের জন্য কোডটি কার্যকর করতে বাধা দেয়। নিয়ন্ত্রণের প্রত্যাবর্তনে আরও বিলম্ব করার জন্য, ইপোল ব্যবহার করে অপেক্ষার সারিতে প্রায় 50 হাজার এন্ট্রি তৈরি করা হয়েছিল, যার জন্য ইন্টারাপ্ট হ্যান্ডলারের মাধ্যমে অনুসন্ধানের প্রয়োজন ছিল।

দুর্বলতাকে কাজে লাগানোর কৌশলটি 90-দিনের অ-প্রকাশের সময় পরে প্রকাশ করা হয়েছিল। কার্নেল 2.6.32 থেকে সমস্যাটি দেখা যাচ্ছে এবং ডিসেম্বরের শুরুতে ঠিক করা হয়েছে। ফিক্সটি কার্নেল 5.16-এ অন্তর্ভুক্ত ছিল এবং ডিস্ট্রিবিউশনে সরবরাহ করা কার্নেল এবং কার্নেল প্যাকেজের LTS শাখাগুলিতেও স্থানান্তরিত হয়েছিল। এটি লক্ষণীয় যে একই ধরণের সমস্যা CVE-2021-0920 বিশ্লেষণের সময় দুর্বলতা চিহ্নিত করা হয়েছিল, যা MSG_PEEK পতাকা প্রক্রিয়াকরণের সময় আবর্জনা সংগ্রহকারীতে নিজেকে প্রকাশ করে।

উত্স: opennet.ru