লিনাক্স কার্নেলের দুর্বলতা দূরবর্তীভাবে ব্লুটুথের মাধ্যমে শোষিত হয়

লিনাক্স কার্নেলে একটি দুর্বলতা (CVE-2022-42896) চিহ্নিত করা হয়েছে, যা ব্লুটুথের মাধ্যমে একটি বিশেষভাবে ডিজাইন করা L2CAP প্যাকেট পাঠানোর মাধ্যমে কার্নেল স্তরে রিমোট কোড এক্সিকিউশন সংগঠিত করতে ব্যবহার করা যেতে পারে। এছাড়াও, L2022CAP হ্যান্ডলারে আরেকটি অনুরূপ সমস্যা চিহ্নিত করা হয়েছে (CVE-42895-2), যা কনফিগারেশন তথ্য সহ প্যাকেটগুলিতে কার্নেল মেমরির বিষয়বস্তু ফাঁস হতে পারে। প্রথম দুর্বলতা আগস্ট 2014 থেকে প্রদর্শিত হচ্ছে (কার্নেল 3.16), এবং দ্বিতীয়টি অক্টোবর 2011 থেকে (কার্নেল 3.0)। লিনাক্স কার্নেল রিলিজ 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 এবং 5.15.78-এ দুর্বলতাগুলি সমাধান করা হয়েছে। আপনি নিম্নলিখিত পৃষ্ঠাগুলিতে বিতরণে সংশোধনগুলি ট্র্যাক করতে পারেন: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

দূরবর্তী আক্রমণ চালানোর সম্ভাবনা প্রদর্শন করার জন্য, প্রোটোটাইপ শোষণ প্রকাশ করা হয়েছে যা উবুন্টু 22.04-এ কাজ করে। আক্রমণ চালানোর জন্য, আক্রমণকারীকে অবশ্যই ব্লুটুথ পরিসরের মধ্যে থাকতে হবে-প্রি-পেয়ারিং প্রয়োজন নেই, তবে কম্পিউটারে ব্লুটুথ সক্রিয় থাকতে হবে। আক্রমণের জন্য, শিকারের ডিভাইসের MAC ঠিকানা জানা যথেষ্ট, যা স্নিফিং দ্বারা বা কিছু ডিভাইসে Wi-Fi MAC ঠিকানার ভিত্তিতে গণনা করা যেতে পারে।

প্রথম দুর্বলতা (CVE-2022-42896) l2cap_connect এবং l2cap_le_connect_req ফাংশন বাস্তবায়নে একটি ইতিমধ্যে মুক্ত করা মেমরি এলাকা (ব্যবহারের পরে-মুক্ত) অ্যাক্সেস করার কারণে ঘটে - new_connection কলব্যাকের মাধ্যমে একটি চ্যানেল তৈরি করার পরে, একটি লক সেট করা হয়নি এটির জন্য, কিন্তু একটি টাইমার সেট করা হয়েছিল (__set_chan_timer ), সময়সীমা শেষ হওয়ার পরে, l2cap_chan_timeout ফাংশনকে কল করা এবং l2cap_le_connect* ফাংশনে চ্যানেলের সাথে কাজ শেষ হয়েছে কিনা তা পরীক্ষা না করেই চ্যানেলটি পরিষ্কার করা।

ডিফল্ট টাইমআউট হল 40 সেকেন্ড এবং এটি ধরে নেওয়া হয়েছিল যে এইরকম বিলম্বের সাথে একটি রেসের অবস্থা ঘটতে পারে না, তবে এটি প্রমাণিত হয়েছিল যে এসএমপি হ্যান্ডলারে অন্য একটি ত্রুটির কারণে, টাইমারে একটি তাত্ক্ষণিক কল অর্জন করা সম্ভব হয়েছিল এবং একটি অর্জন করা সম্ভব হয়েছিল। জাতি শর্ত. l2cap_le_connect_req-এ একটি সমস্যা কার্নেল মেমরি লিক হতে পারে, এবং l2cap_connect-এ এটি মেমরির বিষয়বস্তু ওভাররাইট করে এবং এর কোড কার্যকর করতে পারে। প্রথম ধরনের আক্রমণ ব্লুটুথ LE 4.0 (2009 সাল থেকে), দ্বিতীয়টি ব্লুটুথ BR/EDR 5.2 (2020 সাল থেকে) ব্যবহার করে করা যেতে পারে।

দ্বিতীয় দুর্বলতা (CVE-2022-42895) l2cap_parse_conf_req ফাংশনে একটি অবশিষ্ট মেমরি লিকের কারণে ঘটে, যা বিশেষভাবে তৈরি করা কনফিগারেশন অনুরোধ পাঠিয়ে কার্নেল কাঠামোর পয়েন্টার সম্পর্কে দূরবর্তীভাবে তথ্য পেতে ব্যবহার করা যেতে পারে। l2cap_parse_conf_req ফাংশনটি l2cap_conf_efs কাঠামো ব্যবহার করে, যার জন্য বরাদ্দ করা মেমরিটি প্রাক-প্রাথমিক ছিল না এবং FLAG_EFS_ENABLE পতাকা ম্যানিপুলেট করে প্যাকেটে স্ট্যাক থেকে পুরানো ডেটা অন্তর্ভুক্ত করা সম্ভব হয়েছিল। সমস্যাটি শুধুমাত্র সেই সিস্টেমে দেখা যায় যেখানে কার্নেলটি CONFIG_BT_HS বিকল্পের সাথে তৈরি করা হয় (ডিফল্টরূপে নিষ্ক্রিয়, কিন্তু কিছু বিতরণে সক্রিয় করা হয়, যেমন উবুন্টু)। একটি সফল আক্রমণের জন্য ম্যানেজমেন্ট ইন্টারফেসের মাধ্যমে HCI_HS_ENABLED প্যারামিটারকে সত্যে সেট করা প্রয়োজন (ডিফল্টরূপে ব্যবহৃত হয় না)।

উত্স: opennet.ru