Kaughaavatavus TIPC protokolli rakenduses Linuxi tuumas

Linuxi tuuma realiseeritud TIPC (Transparent Inter-process Communication) võrgu protokolli juures on tuvastatud kriitiline haavatavus (CVE-2021-43267), mis võimaldab kaugjuhtimisega spetsiaalselt vormistatud võrgupuslet pakkumise kaudu käivitada kurjategija koodi tuumaprioriidiga. Probleemi ohtlikkust leevendab see, et rünnaku tegemiseks on vajalik TIPC toe selge aktiveerimine süsteemis (moduuli tipc.ko laadimine ja seadistamine), mida tavapärastes Linuxi distributsioonides ei tehta vaikimisi.

TIPC protokoll on toetatud alates Linuxi tuumast 3.19, kuid haavatavust põhjustav kood lisati tuuma 5.10. Haavatavus on kõrvaldatud tuumades 5.15.0, 5.10.77 ja 5.14.16. Probleem esineb ja on seni lahendamata Debian 11, Ubuntu 21.04/21.10, SUSE (veel välja andmata SLE15-SP4 haru), RHEL (pole veel selge, kas haavatav parandamine on tagasivajutatud) ja Fedora. Tuuma värskendus on juba välja antud Arch Linuxile. Tuuma versioonide, mis on vanemad kui 5.10, nagu Debian 10 ja Ubuntu 20.04, ei ole probleemile vastuvõtlikud.

TIPC protokoll on algselt välja töötatud ettevõtte Ericsson poolt ja on mõeldud rakkudevahelise suhtluse korraldamiseks ning aktiveeritakse peamiselt klastrite sõlmedes. TIPC võib töötada nii Etherneti kui ka UDP (võrguport 6118) üle. Kui see töötab Etherneti üle, saab rünnaku teha kohalikus võrgus, ja UDP kasutamise korral globaalajas, kui port ei ole tulemüüriga suletud. Rünnakut saavad teha ka mitteprivilegeeritud kohalikud kasutajad hostis. TIPC aktiveerimiseks on vajalik mooduli tipc.ko laadimine ja sidumine võrgu liidesega netlinki või tipc utiliidi abil.

Haavatavus ilmneb funktsioonis tipc_crypto_key_rc ja see tuleneb sobiva andme suuruse kontrollimise puudumisest, kui analüüsitakse MSG_CRYPTO tüübiga pakette, mida kasutatakse krüpteerimisvõtmete saamiseks teistelt sõlmedelt klastris, et hiljem dekodeerida nende sõlmede poolt saadetud sõnumeid. Mälu kopeeritavate andmete suurus arvutatakse välja, võttes arvesse sõnumi suuruse ja päise suuruse vahe, kuid mitte arvestades sõnumis edastatava krüpteerimisalgoritmi nime ja võtme sisu tegelikku suurust. Eeldatakse, et algoritmi nime suurus on fikseeritud ja võtme suurus edastatakse täiendava atribuudina, ning ründaja võib määrata selle atribuudina väärtuse, mis erineb tegelikust, mis viib sõnumi jäägi kirjutamiseni eraldatud puutüst välja. struct tipc_aead_key { char alg_name[TIPC_AEAD_ALG_NAME]; unsigned int keylen; /* baitides */ char key[]; };

Allikas: opennet.ru