Linuxi tuumiku võrgu steeki haavatavus

TCP-põhise RDS-protokolli töötleja koodis (Reliable Datagram Socket, net/rds/tcp.c) on tuvastatud haavatavus (CVE-2019-11815), mis võib viia juba vabastatud mälu piirkonna juurde pääsemiseni ja teenuse katkestamiseni (potentsiaalselt ei ole välistatud võimalust haavatavuse ärakasutamiseks koodide täitmise korraldamiseks). Probleem on tingitud võistlusolukorrast, mis võib tekkida rds_tcp_kill_sock funktsiooni täitmisel pistikute puhastamise hetkel võrgu nimede ruumis.

Spetsifikatsioonis NVD on probleem tähistatud kui kaugelt ära kasutatav, kuid kirjeldusest lähtudes parandus, ilma, et oleks kohal ja kõrvaldatud võrgu nimede ruume, ei ole võimalik rünnakut kaugelt korraldada. Eriti, arvestades arvates SUSE arendajate sõnul on haavatavust võimalik ära kasutada ainult kohapeal, rünnaku korraldamine on piisavalt keeruline ja nõuab süsteemis täiendavaid õigusi. Kui NVD ohutaseme hinnang on 9.3 (CVSS v2) ja 8.1 (CVSS v2) punkti, siis SUSE hinnangul on oht hinnatud 6.4 punktile kümnest.

Ubuntu esindajad on samuti hindanud probleemi ohtu mõõdukaks. Samuti on CVSS v3.0 spetsifikatsiooni kohaselt määratud probleemile kõrge rünnakute keerukuse tase ja ärakasutamise võimalus on hinnatud vaid 2.2 punktile kümnest.

Üksikasjalike andmete põhjal Cisco aruandest on haavatavust võimalik kaugelt ära kasutada, saates TCP-pakette töötavatele võrgu teenustele RDS ja prototüüp ärakasutamisest on juba olemas. Kui täpselt see teave vastab tõele, ei ole selge, võib-olla on aruande sisu lihtsalt NVD oletuste kunstiline esitus. Vastavalt teabele VulDB-st ei ole ärakasutamiseks veel prototüüpi loodud ja probleem on alles kohapeal ära kasutatav.

Probleem avaldub tuumades, mis jäävad enne versiooni 5.0.8 ja on blokeeritud märtsis parandusega, mis on kaasatud tuuma 5.0.8. Enamiku levituste puhul jääb probleem lahendamata (Debian, RHEL, Ubuntu, SUSE). Parandus on välja antud SLE12 SP3, openSUSE 42.3 ja Fedora.

Allikas: opennet.ru