Vigastus IPv6-tuges Linuxi tuumas, mis võimaldab kaugjuhtimist koodi käivitada

Avanenud teave Linuxi tuuma võrgustiku virde CVE-2023-6200 haavatavuse kohta, mis teatud tingimustel võimaldab ründajal kohalikust võrgust oma koodi käivitada, saates spetsiaalselt vormindatud ICMPv6 paketi, mis sisaldab RA (Router Advertisement) sõnumit, mis on mõeldud ruuteri teabe kuulutamiseks.

Haavatavust saab kasutada ainult kohalikust võrgust ja see avaldub süsteemides, kus on lubatud IPv6-tugi ja aktiivne sysctl parameeter „net.ipv6.conf..accept_ra” (seda saab kontrollida käsuga „sysctl net.ipv6.conf | grep accept_ra”), mis on RHEL-i ja Ubuntu seadetes vaikimisi väliste võrguliideste jaoks keelatud, kuid lubatud loopback-liidese jaoks, mis võimaldab rünnakut samalt süsteemilt.

Haavatavus tuleneb võistlusolukorrast mäluhalduri vanade fib6_info kirje töötlemisel, mis võib viia juba vabastatud mälu ala (use-after-free) pöördumiseni. ICMPv6 paketi saamisel, mis sisaldab ruuteri kuulutuse sõnumit (RA, Router Advertisement), kutsub võrgustiku virde välja funktsiooni ndisc_router_discovery(), mis RA sõnumis, juhul kui seal on andmeid marsruudi eluea kohta, kutsub funktsiooni fib6_set_expires() ja täidab gc_link struktuuri. Vananenud kirjete puhastamiseks kasutatakse funktsiooni fib6_clean_expires(), mis eraldab kirje gc_link-ist ja vabastab mälu, mida fib6_info struktuur kasutab. On olemas kindel hetk, mil fib6_info struktuuri mälu on juba vabastatud, kuid viide sellele püsib endiselt gc_link struktuuris.

Haavatavus ilmneb alates harust 6.6 ja on kõrvaldatud versioonides 6.6.9 ja 6.7. Haavatavuse kõrvaldamise staatust distributsioonides saab hinnata järgmistelt lehtedelt: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. Need distributsioonid, kus pakutakse 6.6 tuumaga pakette, sisaldavad Arch Linuxi, Gentoot, Fedorat, Slackware'i, OpenMandrivat ja Manjarot, teistes distributsioonides ei ole välistatud, et muudatused, mis on vigadega, on tagasiportitud vanematesse tuumade pakettidesse (näiteks Debianis mainitakse, et haavatav on 6.5.13 tuumaga pakett, samas kui probleemne muudatus ilmus harus 6.6). Kaitseks võib IPv6 välja lülitada või määrata parameetritele „net.ipv6.conf.*.accept_ra” väärtuse 0.

Allikas: opennet.ru