লিনাক্স কার্নেলে টিআইপিসি প্রোটোকল বাস্তবায়নে দূরবর্তী দুর্বলতা

একটি জটিল দুর্বলতা (CVE-2021-43267) লিনাক্স কার্নেলে সরবরাহ করা TIPC (স্বচ্ছ ইন্টার-প্রসেস কমিউনিকেশন) নেটওয়ার্ক প্রোটোকলের বাস্তবায়নে চিহ্নিত করা হয়েছে, যা আপনাকে একটি বিশেষভাবে ডিজাইন করা পাঠানোর মাধ্যমে কার্নেল সুবিধাগুলির সাথে দূরবর্তীভাবে আপনার কোড চালানোর অনুমতি দেয়। নেটওয়ার্ক প্যাকেট। সমস্যাটির বিপদ এই সত্য দ্বারা প্রশমিত হয় যে আক্রমণের জন্য সিস্টেমে TIPC সমর্থনের সুস্পষ্ট সক্ষমতা প্রয়োজন (tipc.ko কার্নেল মডিউল লোড করা এবং কনফিগার করা), যা অ-বিশেষ লিনাক্স বিতরণে ডিফল্টরূপে করা হয় না।

TIPC প্রোটোকলটি Linux kernel 3.19 থেকে সমর্থিত হয়েছে, কিন্তু দুর্বলতার দিকে পরিচালিত কোডটি কার্নেল 5.10-এ অন্তর্ভুক্ত ছিল। কার্নেল 5.15.0, 5.10.77 এবং 5.14.16-এ দুর্বলতা সংশোধন করা হয়েছে। ডেবিয়ান 11, উবুন্টু 21.04/21.10, SUSE (এখনও প্রকাশিত হয়নি SLE15-SP4 শাখায়), RHEL (এটি এখনও বিশদ নয় যে দুর্বল সমাধান ব্যাকপোর্ট করা হয়েছে কিনা) এবং ফেডোরাতে সমস্যাটি দেখা যাচ্ছে এবং এখনও ঠিক করা হয়নি। আর্চ লিনাক্সের জন্য কার্নেল আপডেট ইতিমধ্যেই প্রকাশিত হয়েছে। ডেবিয়ান 5.10 এবং উবুন্টু 10 এর মতো 20.04-এর বেশি পুরানো কার্নেলের সাথে বিতরণগুলি সমস্যা দ্বারা প্রভাবিত হয় না।

টিআইপিসি প্রোটোকলটি মূলত এরিকসন দ্বারা তৈরি করা হয়েছিল, একটি ক্লাস্টারে আন্তঃপ্রক্রিয়া যোগাযোগ সংগঠিত করার জন্য ডিজাইন করা হয়েছে এবং এটি মূলত ক্লাস্টার নোডগুলিতে সক্রিয় করা হয়েছে। TIPC ইথারনেট বা UDP (নেটওয়ার্ক পোর্ট 6118) এর মাধ্যমে কাজ করতে পারে। ইথারনেটের উপর কাজ করার সময়, স্থানীয় নেটওয়ার্ক থেকে আক্রমণ করা যেতে পারে এবং UDP ব্যবহার করার সময়, গ্লোবাল নেটওয়ার্ক থেকে যদি পোর্টটি ফায়ারওয়াল দ্বারা আচ্ছাদিত না হয়। আক্রমণটি হোস্টের একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারী দ্বারাও করা যেতে পারে। TIPC সক্রিয় করতে, আপনাকে tipc.ko কার্নেল মডিউল ডাউনলোড করতে হবে এবং নেটলিংক বা টিপসি ইউটিলিটি ব্যবহার করে নেটওয়ার্ক ইন্টারফেসের সাথে বাইন্ডিং কনফিগার করতে হবে।

দুর্বলতা tipc_crypto_key_rc ফাংশনে নিজেকে প্রকাশ করে এবং অন্যান্য নোড থেকে এনক্রিপশন কী প্রাপ্ত করার জন্য ব্যবহৃত MSG_CRYPTO টাইপের সাথে প্যাকেটগুলি পার্স করার সময় হেডারে নির্দিষ্ট করা ডেটা এবং ডেটার প্রকৃত আকারের মধ্যে চিঠিপত্রের যথাযথ যাচাইকরণের অভাবের কারণে ঘটে। এই নোডগুলি থেকে প্রেরিত বার্তাগুলির পরবর্তী ডিক্রিপশনের উদ্দেশ্যে ক্লাস্টারে। মেমরিতে অনুলিপি করা ডেটার আকারটি বার্তার আকার এবং শিরোনামের আকারের সাথে ক্ষেত্রের মানগুলির মধ্যে পার্থক্য হিসাবে গণনা করা হয়, তবে এনক্রিপশন অ্যালগরিদমের নামের প্রকৃত আকার এবং বিষয়বস্তু বিবেচনা না করেই কী বার্তায় প্রেরণ করা হয়েছে। এটা অনুমান করা হয় যে অ্যালগরিদম নামের আকার স্থির করা হয়েছে, এবং আকারের সাথে একটি পৃথক বৈশিষ্ট্য কীটির জন্য অতিরিক্তভাবে পাস করা হয়েছে, এবং একজন আক্রমণকারী এই বৈশিষ্ট্যটিতে একটি মান নির্দিষ্ট করতে পারে যা প্রকৃতটির থেকে আলাদা, যা লেখার দিকে পরিচালিত করবে। বরাদ্দকৃত বাফারের বাইরে বার্তার লেজ। struct tipc_aead_key { char alg_name[TIPC_AEAD_ALG_NAME]; স্বাক্ষরবিহীন int কীলেন; /* বাইটে */ char কী[]; };

উত্স: opennet.ru