Sicherheitsanfälligkeit im Netzwerk-Stack des Linux-Kernels

Im Code des RDS-Protokoll-Handlers auf Basis von TCP (Reliable Datagram Socket, net/rds/tcp.c) wurde eine Sicherheitsanfälligkeit festgestellt (CVE-2019-11815), die zu einem Zugriff auf einen bereits freigegebenen Speicherbereich und einer Dienstunterbrechung führen kann (es besteht möglicherweise die Möglichkeit, das Problem auszunutzen, um Codeausführung zu ermöglichen). Das Problem wird durch einen Wettlaufzustand (race condition) verursacht, der beim Ausführen der Funktion rds_tcp_kill_sock während der Bereinigung von Sockets in einem Netzwerk-Namespace auftreten kann.

In der Spezifikation NVD wird das Problem als aus der Ferne ausnutzbar eingestuft, aber aus der Beschreibung geht hervor, Patch, dass ein Angriff ohne lokale Präsenz im System und Manipulation der Namensräume nicht möglich ist. Insbesondere nach Angaben Meinung der SUSE-Entwickler wird die Sicherheitsanfälligkeit nur lokal ausgenutzt, die Durchführung eines Angriffs ist recht kompliziert und erfordert zusätzliche Berechtigungen im System. Während im NVD das Gefahrenlevel mit 9.3 (CVSS v2) und 8.1 (CVSS v2) Punkten bewertet wurde, wird das Risiko von SUSE mit 6.4 Punkten aus 10 bewertet.

Vertreter von Ubuntu haben ebenfalls die Gefährlichkeit des Problems als moderat eingeschätzt. Gleichzeitig wurde gemäß der Spezifikation CVSS v3.0 dem Problem ein hoher Schwierigkeitsgrad bei der Ausnutzung zugewiesen, und die Möglichkeit der Ausnutzung wurde nur mit 2.2 Punkten aus 10 bewertet. Laut

einem Bericht von Cisco wird die Sicherheitsanfälligkeit aus der Ferne durch den Versand von TCP-Paketen an aktive Netzwerkdienste RDS ausgenutzt, und es gibt bereits einen Exploit-Prototypen. Wie genau diese Informationen sind, ist bisher unklar; möglicherweise sind im Bericht lediglich die Annahmen der NVD künstlerisch aufbereitet. Nach Informationen von VulDB wurde noch kein Exploit erstellt und das Problem wird nur lokal ausgenutzt. Das Problem tritt in Kernen bis 5.0.8 auf und wurde mit dem Patch vom März

blockiert, der im Kern 5.0.8 enthalten ist. In den meisten Distributionen bleibt das Problem ungelöst ( ). Der Patch wurde für SLE12 SP3, openSUSE 42.3 undIn den USA wurde eine hochpräzise „Ninja-Bombe“ mit Klingen anstelle von Sprengstoffen zur Bekämpfung von Terroristen entwickelt.Debian, RHEL, Ubuntu, SUSE🥇Sicherheitsanfälligkeit im Netzwerk-Stack des Linux-Kernels | ProHoster Fedora.

Quelle: opennet.ru