লিনাক্স কার্নেল নেটওয়ার্ক স্ট্যাকের দুর্বলতা

TCP-ভিত্তিক RDS প্রোটোকল হ্যান্ডলারের কোডে একটি দুর্বলতা চিহ্নিত করা হয়েছে (নির্ভরযোগ্য ডেটাগ্রাম সকেট, net/rds/tcp.c) (জন্য CVE-2019-11815), যা ইতিমধ্যে একটি মুক্ত মেমরি এলাকায় অ্যাক্সেস এবং পরিষেবা অস্বীকারের দিকে পরিচালিত করতে পারে (সম্ভাব্যভাবে, কোড সম্পাদন সংগঠিত করতে সমস্যাটি কাজে লাগানোর সম্ভাবনা বাদ দেওয়া হয় না)। সমস্যাটি একটি রেস অবস্থার কারণে ঘটতে পারে যা নেটওয়ার্ক নামস্থানের জন্য সকেট পরিষ্কার করার সময় rds_tcp_kill_sock ফাংশন চালানোর সময় ঘটতে পারে।

স্পেসিফিকেশনে এনভিডি সমস্যাটিকে নেটওয়ার্কে দূরবর্তীভাবে শোষণযোগ্য হিসাবে চিহ্নিত করা হয়েছে, তবে বর্ণনা দ্বারা বিচার করা হচ্ছে সংশোধন, সিস্টেমে স্থানীয় উপস্থিতি এবং নামস্থানের ম্যানিপুলেশন ছাড়া, দূর থেকে আক্রমণ সংগঠিত করা সম্ভব হবে না। বিশেষ করে, অনুযায়ী দৃশ্য SUSE বিকাশকারীরা, দুর্বলতা শুধুমাত্র স্থানীয়ভাবে শোষিত হয়; আক্রমণ সংগঠিত করা বেশ জটিল এবং সিস্টেমে অতিরিক্ত সুবিধার প্রয়োজন। NVD-তে যদি বিপদের মাত্রা 9.3 (CVSS v2) এবং 8.1 (CVSS v2) পয়েন্টে মূল্যায়ন করা হয়, তাহলে SUSE রেটিং অনুযায়ী বিপদটি 6.4-এর মধ্যে 10 পয়েন্টে মূল্যায়ন করা হয়।

উবুন্টুর প্রতিনিধিরাও প্রশংসা করা সমস্যার বিপদ মাঝারি বলে মনে করা হয়। একই সময়ে, CVSS v3.0 স্পেসিফিকেশন অনুসারে, সমস্যাটিকে আক্রমণের জটিলতার একটি উচ্চ স্তরের বরাদ্দ করা হয়েছে এবং শোষণের 2.2টির মধ্যে শুধুমাত্র 10 পয়েন্ট নির্ধারণ করা হয়েছে।

দ্বারা বিচার রিপোর্ট সিসকো থেকে, দুর্বলতা দূরবর্তীভাবে কাজ করা নেটওয়ার্ক পরিষেবাগুলিতে টিসিপি প্যাকেট পাঠানোর মাধ্যমে শোষণ করা হয় যদি RDS এবং ইতিমধ্যে শোষণের একটি প্রোটোটাইপ আছে। এই তথ্যটি বাস্তবতার সাথে কতটা সঙ্গতিপূর্ণ তা এখনও স্পষ্ট নয়; সম্ভবত প্রতিবেদনটি কেবল শৈল্পিকভাবে এনভিডি-এর অনুমানগুলিকে ফ্রেম করে। দ্বারা তথ্য VulDB শোষণ এখনও তৈরি করা হয়নি এবং সমস্যাটি শুধুমাত্র স্থানীয়ভাবে শোষণ করা হয়।

সমস্যাটি 5.0.8 এর আগে কার্নেলে উপস্থিত হয় এবং মার্চের মধ্যে অবরুদ্ধ হয় সংশোধন, কার্নেল 5.0.8-এ অন্তর্ভুক্ত। বেশিরভাগ বিতরণে সমস্যাটি অমীমাংসিত থেকে যায় (ডেবিয়ান, RHEL, উবুন্টু, SUSE) ফিক্সটি SLE12 SP3, openSUSE 42.3 এবং এর জন্য প্রকাশ করা হয়েছে ফেডোরা.

উত্স: opennet.ru