লিনাক্স কার্নেলে দূরবর্তী দুর্বলতা যা TIPC প্রোটোকল ব্যবহার করার সময় ঘটে

লিনাক্স কার্নেল মডিউলে একটি দুর্বলতা (CVE-2022-0435) চিহ্নিত করা হয়েছে যা টিআইপিসি (স্বচ্ছ আন্তঃপ্রক্রিয়া যোগাযোগ) নেটওয়ার্ক প্রোটোকলের অপারেশন নিশ্চিত করে, সম্ভাব্যভাবে একটি বিশেষভাবে ডিজাইন করা নেটওয়ার্ক পাঠানোর মাধ্যমে কার্নেল স্তরে কোড চালানোর অনুমতি দেয়। প্যাকেট সমস্যাটি শুধুমাত্র tipc.ko কার্নেল মডিউল লোড করা এবং TIPC স্ট্যাক কনফিগার করা সিস্টেমগুলিকে প্রভাবিত করে, যা সাধারণত ক্লাস্টারে ব্যবহৃত হয় এবং অ-বিশেষ লিনাক্স বিতরণে ডিফল্টরূপে সক্রিয় করা হয় না।

উল্লেখ্য যে "CONFIG_FORTIFY_SRC=y" মোডে (RHEL-এ ব্যবহৃত) কার্নেল তৈরি করার সময়, যা memcpy() ফাংশনে অতিরিক্ত বাউন্ড চেক যোগ করে, অপারেশনটি একটি জরুরী স্টপে (কার্নেল প্যানিক) সীমাবদ্ধ থাকে। অতিরিক্ত চেক ছাড়া কার্যকর করা হলে এবং স্ট্যাক রক্ষা করতে ব্যবহৃত ক্যানারি ট্যাগগুলির তথ্য ফাঁস হলে, কার্নেল অধিকার সহ রিমোট কোড এক্সিকিউশনের জন্য সমস্যাটি কাজে লাগানো যেতে পারে। যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা দাবি করেছেন যে শোষণের কৌশলটি তুচ্ছ এবং বিতরণে দুর্বলতা ব্যাপকভাবে দূর করার পরে প্রকাশ করা হবে।

দুর্বলতা একটি স্ট্যাক ওভারফ্লো দ্বারা সৃষ্ট হয় যা প্যাকেট প্রক্রিয়াকরণের সময় ঘটে, ডোমেন সদস্য নোডের সংখ্যা সহ ক্ষেত্রের মান যেখানে 64 ছাড়িয়ে যায়। tipc.ko মডিউলে নোড প্যারামিটার সংরক্ষণ করতে, একটি নির্দিষ্ট অ্যারে “u32 সদস্য[64] ]” ব্যবহার করা হয়, তবে প্যাকেটে উল্লেখিত প্রক্রিয়াকরণের প্রক্রিয়ায় নোড নম্বরটি "member_cnt" এর মান পরীক্ষা করে না, যা পরবর্তী মেমরি এলাকায় ডেটার নিয়ন্ত্রিত ওভাররাইটিংয়ের জন্য 64-এর বেশি মান ব্যবহার করতে দেয় স্ট্যাকের "dom_bef" কাঠামোতে।

দুর্বলতার দিকে পরিচালিত বাগটি 15 জুন, 2016-এ চালু করা হয়েছিল এবং Linux 4.8 কার্নেলে অন্তর্ভুক্ত করা হয়েছিল। লিনাক্স কার্নেল রিলিজ 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 এবং 4.9.301-এ দুর্বলতার সমাধান করা হয়েছে। বেশিরভাগ ডিস্ট্রিবিউশনের কার্নেলে সমস্যাটি অপরিবর্তিত থাকে: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux।

টিআইপিসি প্রোটোকলটি মূলত এরিকসন দ্বারা তৈরি করা হয়েছিল, একটি ক্লাস্টারে আন্তঃপ্রক্রিয়া যোগাযোগ সংগঠিত করার জন্য ডিজাইন করা হয়েছে এবং এটি মূলত ক্লাস্টার নোডগুলিতে সক্রিয় করা হয়েছে। TIPC ইথারনেট বা UDP (নেটওয়ার্ক পোর্ট 6118) এর মাধ্যমে কাজ করতে পারে। ইথারনেটের উপর কাজ করার সময়, স্থানীয় নেটওয়ার্ক থেকে আক্রমণ করা যেতে পারে এবং UDP ব্যবহার করার সময়, গ্লোবাল নেটওয়ার্ক থেকে যদি পোর্টটি ফায়ারওয়াল দ্বারা আচ্ছাদিত না হয়। আক্রমণটি হোস্টের একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারী দ্বারাও করা যেতে পারে। TIPC সক্রিয় করতে, আপনাকে tipc.ko কার্নেল মডিউল ডাউনলোড করতে হবে এবং নেটলিংক বা টিপসি ইউটিলিটি ব্যবহার করে নেটওয়ার্ক ইন্টারফেসের সাথে বাইন্ডিং কনফিগার করতে হবে।

উত্স: opennet.ru