কার্নেলের NVMe-oF/TCP ড্রাইভারে দূর থেকে কাজে লাগানো যায় এমন একটি দুর্বলতা বিদ্যমান। Linux

В Linuxnvmet-tcp (NVMe-oF/TCP) সাবসিস্টেমে একটি দুর্বলতা (CVE-2023-5178) শনাক্ত করা হয়েছে, যা TCP প্রোটোকল ব্যবহার করে নেটওয়ার্কের মাধ্যমে NVMe ড্রাইভে (NVM Express over Fabrics) অ্যাক্সেসের সুযোগ করে দেয়। এই দুর্বলতার কারণে কার্নেল লেভেলে রিমোট কোড এক্সিকিউশন অথবা লোকাল অ্যাক্সেসের মাধ্যমে সিস্টেমে প্রিভিলেজ বৃদ্ধি পাওয়ার সম্ভাবনা রয়েছে। বর্তমানে একটি প্যাচ হিসেবে এর সমাধান পাওয়া যাচ্ছে। NVMe-oF/TCP ড্রাইভারের প্রথম সংস্করণ থেকেই এই সমস্যাটি বিদ্যমান ছিল (দুর্বলতার রিপোর্টে কার্নেলের কথা উল্লেখ করা হয়েছে)। Linux ৫.১৫, কিন্তু কার্নেল ৫.০-তে NVMe-oF/TCP সাপোর্ট যোগ করা হয়েছিল)। যেসব সিস্টেমে NVMe-oF/TCP সক্রিয় করা আছে, সেগুলো এই দুর্বলতার ঝুঁকিতে রয়েছে। সার্ভার NVMe-oF/TCP (NVME_TARGET_TCP), যা ডিফল্টরূপে নেটওয়ার্ক পোর্ট ৪৪২০-এ সংযোগ গ্রহণ করে।

এই দুর্বলতাটি একটি লজিক ত্রুটির কারণে ঘটে, যার ফলে nvmet_tcp_free_crypto ফাংশনটি দুইবার কল হয়, কিছু পয়েন্টার দুইবার ফ্রি করা হয় এবং ফ্রি করা অ্যাড্রেসগুলোকে ডি-রেফারেন্স করা হয়। যখন NVMe-oF/TCP সার্ভার কোনো ক্লায়েন্টের কাছ থেকে বিশেষভাবে তৈরি করা একটি মেসেজ প্রসেস করে, তখন এই আচরণের ফলে মেমরিতে ইউজ-আফটার-ফ্রি অ্যাক্সেস এবং ডাবল-ফ্রি ঘটে। এই ক্লায়েন্টটি লোকাল বা গ্লোবাল নেটওয়ার্কে অবস্থিত হতে পারে।

উত্স: opennet.ru