কার্নেলের eBPF সাবসিস্টেমে দুর্বলতা Linux

eBPF সাবসিস্টেমে, যা কার্নেলের ভিতরে এক্সিকিউট হয় এবং ট্রেসিং, সাবসিস্টেম অপারেশনের বিশ্লেষণ ও ট্র্যাফিক ব্যবস্থাপনার জন্য হ্যান্ডলার চালানোর সুযোগ দেয়। Linux JIT সহ একটি বিশেষ ভার্চুয়াল মেশিনে একটি দুর্বলতা (CVE-2021-29154) আবিষ্কৃত হয়েছে, যা একজন স্থানীয় ব্যবহারকারীকে কার্নেল স্তরে তার নিজের কোড কার্যকর করার সুযোগ দেয়। এই সমস্যাটি রিলিজ 5.11.12 পর্যন্ত বিদ্যমান এবং ডিস্ট্রিবিউশনগুলিতে এখনও এটি সমাধান করা হয়নি।Debian, Ubuntu(RHEL, Fedora, SUSE, Arch) সমাধানটি একটি প্যাচ হিসেবে পাওয়া যায়।

যে গবেষকরা এই দুর্বলতাটি আবিষ্কার করেছেন, তাদের মতে, তারা ৩২-বিট এবং ৬৪-বিট x86 সিস্টেমের জন্য একটি কার্যকরী এক্সপ্লয়েট প্রোটোটাইপ তৈরি করেছেন যা একজন সুবিধাবিহীন ব্যবহারকারী ব্যবহার করতে পারবেন। রেড হ্যাট উল্লেখ করেছে যে, সমস্যাটির তীব্রতা নির্ভর করে ব্যবহারকারীর eBPF সিস্টেম কলে অ্যাক্সেস আছে কি না তার উপর। উদাহরণস্বরূপ, RHEL এবং অন্যান্য বেশিরভাগ ডিস্ট্রিবিউশনে... Linux ডিফল্ট কনফিগারেশনে, যদি BPF JIT সক্রিয় থাকে এবং ব্যবহারকারীর CAP_SYS_ADMIN প্রিভিলেজ থাকে, তবে এই দুর্বলতার সুযোগ নেওয়া যেতে পারে। একটি বিকল্প সমাধান হিসেবে, নিম্নলিখিত কমান্ডটি ব্যবহার করে BPF JIT নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়: echo 0 > /proc/sys/net/core/bpf_jit_enable

JIT কম্পাইলারের মেশিন কোড জেনারেশন প্রক্রিয়া চলাকালীন শাখা নির্দেশাবলীর জন্য অফসেট গণনা করার একটি ত্রুটির কারণে সমস্যাটি ঘটে। বিশেষ করে, শাখা নির্দেশাবলী তৈরি করার সময়, এটি বিবেচনায় নেয় না যে অপ্টিমাইজেশান পর্যায় অতিক্রম করার পরে অফসেট পরিবর্তন হতে পারে। এই ত্রুটিটি অস্বাভাবিক মেশিন কোড তৈরি করতে এবং কার্নেল স্তরে এটি কার্যকর করতে ব্যবহার করা যেতে পারে।

এটি লক্ষণীয় যে ইবিপিএফ সাবসিস্টেমে সম্প্রতি এটিই একমাত্র দুর্বলতা নয়। মার্চের শেষে, কার্নেলে আরও দুটি দুর্বলতা চিহ্নিত করা হয়েছিল (CVE-2020-27170, CVE-2020-27171), স্পেকটার শ্রেণীর দুর্বলতাগুলির বিরুদ্ধে সুরক্ষা বাইপাস করতে eBPF ব্যবহার করা সম্ভব করে, যা কার্নেলের মেমরির বিষয়বস্তু নির্ধারণের অনুমতি দেয়। কিছু ক্রিয়াকলাপের অনুমানমূলক নির্বাহের জন্য শর্ত তৈরির ফলে। স্পেকটার আক্রমণের জন্য বিশেষাধিকারপ্রাপ্ত কোডে কমান্ডের একটি নির্দিষ্ট ক্রম উপস্থিতি প্রয়োজন যা নির্দেশাবলীর অনুমানমূলক সম্পাদনের দিকে পরিচালিত করে। eBPF-তে, কার্যকর করার জন্য প্রেরণ করা BPF প্রোগ্রামগুলির সাথে ম্যানিপুলেশনের মাধ্যমে এই ধরনের নির্দেশনা তৈরি করার বিভিন্ন উপায় পাওয়া গেছে।

দুর্বলতা CVE-2020-27170, BPF ভেরিফায়ারে পয়েন্টার ম্যানিপুলেশনের কারণে ঘটে, যা স্পেকুলেটিভ আউট-অফ-বাউন্ডস অ্যাক্সেসের কারণ হয়। দুর্বলতা CVE-2020-27171, পয়েন্টার হ্যান্ডেল করার সময় একটি ইন্টিজার আন্ডারফ্লো ত্রুটির সাথে সম্পর্কিত, যা স্পেকুলেটিভ আউট-অফ-বাউন্ডস অ্যাক্সেসের দিকে পরিচালিত করে। এই সমস্যাগুলো ইতিমধ্যে কার্নেল রিলিজ 5.11.8, 5.10.25, 5.4.107, 4.19.182, এবং 4.14.227-এ সমাধান করা হয়েছে এবং বেশিরভাগ ডিস্ট্রিবিউশনের জন্য কার্নেল আপডেটেও অন্তর্ভুক্ত করা হয়েছে। Linuxগবেষকরা একটি প্রোটোটাইপ এক্সপ্লয়েট তৈরি করেছেন যা একজন অপ্রাধিকারপ্রাপ্ত ব্যবহারকারীকে কার্নেল মেমরি থেকে ডেটা বের করে নিতে সক্ষম করে।

উত্স: opennet.ru