Kaugprotokolliga TIPC protokolli kasutamisel ilmnenud haavatavus Linuxi tuumas

Linuxi tuuma moodulis, mis tagab TIPC (Läbipaistev protsessidevaheline suhtlemine) võrguprotokolli töö, on tuvastatud haavatavus (CVE-2022-0435), mis võimaldab potentsiaalselt executada oma koodi tuumas, saates spetsiaalselt vormindatud võrgu paketti. Probleem mõjutab ainult süsteeme, kus on laaditud tuuma moodul tipc.ko ja seadistatud TIPC kiht, mida tavaliselt kasutatakse klastrites ja mis vaikimisi ei ole spetsialiseeritud Linuxi distributsioonides aktiivne.

On märgitud, et kui tuuma kompileerida režiimis „CONFIG_FORTIFY_SRC=y” (kasutatakse RHEL-is), mis lisab täiendavaid piirikontrolle memcpy() funktsioonile, siis on haavatavuse ärakasutamine piiratud äkilise seiskumisega (tuum satub hädaväljundiseisundisse). Kui seda teostatakse ilma täiendavate kontrollideta ja kanaremise siltide lekete korral, mis on mõeldud mälusteki kaitseks, võib probleemi kasutada kaugsideteenuse õigustega koodi käivitamiseks. Probleemi avastanud teadlased teatavad, et ärakasutamise tehnika on triviaalne ja see avalikustatakse pärast haavatavuse laialdast kõrvaldamist distributsioonides.

Haavatavus on põhjustatud mälupinu ülevoolust, mis tekib pakettide töötlemise käigus, kui osalejate arvuväli ületab 64. Moodulis tipc.ko kasutatakse osalejate parameetrite salvestamiseks fikseeritud massiivi „u32 members[64]”, kuid paketi määratud sõlme numbrit töödeldes ei kontrollita väärtust „member_cnt”, mis võimaldab kasutada väärtusi üle 64, et kontrollitult kirjutada andmeid mälu alasse, mis asub struktuuri „dom_bef” järel mälupinus. domeenViga, mis põhjustab haavatavuse, tehti 15. juunil 2016 ja see lisati Linuxi tuuma versiooni 4.8. Haavatavus on kõrvaldatud Linuxi tuuma väljaannetes 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 ja 4.9.301. Enamikus distributsioonides on probleem seni parandamata: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

Linuxi tuuma moodulis, mis tagab TIPC (Läbipaistev protsessidevaheline suhtlemine) võrguprotokolli töö, on tuvastatud haavatavus (CVE-2022-0435), mis võimaldab potentsiaalselt executada oma koodi tuumas lahing.

TIPC protokoll on algselt välja töötatud ettevõtte Ericsson poolt ja on mõeldud rakkudevahelise suhtluse korraldamiseks ning aktiveeritakse peamiselt klastrite sõlmedes. TIPC võib töötada nii Etherneti kui ka UDP (võrguport 6118) üle. Kui see töötab Etherneti üle, saab rünnaku teha kohalikus võrgus, ja UDP kasutamise korral globaalajas, kui port ei ole tulemüüriga suletud. Rünnakut saavad teha ka mitteprivilegeeritud kohalikud kasutajad hostis. TIPC aktiveerimiseks on vajalik mooduli tipc.ko laadimine ja sidumine võrgu liidesega netlinki või tipc utiliidi abil.

Allikas: opennet.ru