En sårbarhed i Linux-kernen, der tillader nedbrud gennem sending af en UDP-pakke

I Linux-kernen opdaget sårbarhed (CVE-2019-11683), der muliggør fjernudløsning af en serviceafbrydelse ved at sende specielt formaterede UDP-pakker (packet-of-death). Problemet skyldes en fejl i håndteringen af udp_gro_receive_segment (net/ipv4/udp_offload.c) med implementeringen af GRO (Generic Receive Offload) teknologien og kan føre til beskadigelse af indholdet i kerneområderne ved behandling af UDP-pakker med nulfyld (tom payload).

Problemet berører kun kernen 5.0, da understøttelse af GRO for UDP-sockets blev er implementeret i november sidste år og kun er blevet inkluderet i den seneste stabile udgivelse af kernen. GRO-teknologien muliggør hurtigere behandling af et stort antal indgående pakker ved at aggregere flere pakker til større blokke, der ikke kræver særskilt behandling af hver pakke.
For TCP opstår problemet ikke, da der ikke understøttes pakkeaggregat uden payload for denne protokol.

Sårbarheden er kun blevet rettet i form af et patch, en korrektionsopdatering er endnu ikke offentliggjort (rettelsen blev ikke inkluderet i gårsdagens opdatering 5.0.11) . Fra distributionerne er kernen 5.0 blevet inkluderet iog andre kontinuerligt opdaterede distributioner. Fedora 30, Ubuntu 19.04, Arch Linux, Gentoo Ubuntu 18.10 og ældre Debian, problemet berører ikke., RHEL/CentOS og SUSE/openSUSE Problemet blev fundet som resultat af

et automatiseret fuzzing-test system udviklet af Google brugen af og analysator syzbot KASAN (KernelAddressSanitizer), der har til formål at identificere fejl i hukommelsesbrug og tilfælde af forkert hukommelsesadgang, såsom adgang til frigitte hukommelsesområder og placering af kode i hukommelsesområder, der ikke er beregnet til sådanne manipulationer. Der er opdaget en sårbarhed i Linux-kernen (

Kilde: opennet.ru