{"id":113232,"date":"2024-01-29T18:50:31","date_gmt":"2024-01-29T16:50:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2024-01-29T18:50:31","modified_gmt":"2024-01-29T16:50:31","slug":"uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","title":{"rendered":"IPv6-kihi tuumas Linuxis, mis v\u00f5imaldab kaugteostust.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avalikustatud on kerne Linuxi v\u00f5rgu stacks esinev CVE-2023-6200 haavatavuse teave, mis teatavatel tingimustel v\u00f5imaldab r\u00fcndajal kohalikus v\u00f5rgus k\u00e4ivitada oma koodi, saates spetsiaalselt vormindatud ICMPv6 paketi RA (Router Advertisement) s\u00f5numiga, mis on m\u00f5eldud ruuteri teabe reklaamimiseks. <\/p>\n
Haavatavus saab kasutada ainult lokaalsetest v\u00f5rkudest. See ilmneb s\u00fcsteemides, kus on sisse l\u00fclitatud IPv6 tugi ja aktiviseeritud sysctl parameeter «net.ipv6.conf..accept_ra» (seda saab kontrollida k\u00e4suga «sysctl net.ipv6.conf| grep accept_ra»), mis on RHEL ja Ubuntu jaoks v\u00e4liste v\u00f5rguliideste puhul vaikimisi keelatud, kuid sisse l\u00fclitatud loopback liidese jaoks, mis v\u00f5imaldab r\u00fcnnakut samalt s\u00fcsteemilt. <\/p>\n
Haavatavus tuleneb l\u00f5ppfaasi tingimusest, mille t\u00f5ttu pr\u00fcgikoristaja t\u00f6\u00f6tleb aegunud fib6_info kirjeid, mis v\u00f5ib viia vabanenud m\u00e4lupiirkonna (use-after-free) kasutamiseni. Kui v\u00f5rgu stack saab ICMPv6 paketi ruuteri reklaami (RA) s\u00f5numiga, kutsub see v\u00e4lja funktsiooni ndisc_router_discovery(), mis, kui RA s\u00f5num sisaldab marsruudi eluea andmeid, kutsub \u00fcles funktsiooni fib6_set_expires() ja t\u00e4idab gc_link struktuuri. Aegunud kirjeid puhastav funktsioon fib6_clean_expires() eemaldab kirje gc_linkist ja vabastab fib6_info struktuuri kasutatava m\u00e4lu. On m\u00e4\u00e4ratud hetk, kui m\u00e4lu fib6_info struktuuri jaoks on juba vabastatud, kuid viide sellele j\u00e4\u00e4b gc_link struktuuri. <\/p>\n
Haavatavus ilmneb alates versioonist 6.6 ja on k\u00f5rvaldatud versioonides 6.6.9 ja 6.7. Haavatavuse k\u00f5rvaldamise staatust distributsioonides saab hinnata j\u00e4rgmiste lehtede kaudu: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. Distribuutorite seas, kus tarnitakse pakette versiooniga 6.6, v\u00f5ib m\u00e4rkida Arch Linuxi, Gentoo, Fedora, Slackware, OpenMandriva ja Manjaro. Teistes distributsioonides ei ole v\u00e4listatud vea b\u00e4nnimine vanemate kernelite pakettides (n\u00e4iteks Debianis mainitakse, et haavatav pakett on kernel 6.5.13, samas kui probleemne muudatus ilmus versioonis 6.6). Kaitseks v\u00f5ib IP versiooni 6 v\u00e4lja l\u00fclitada v\u00f5i seada parameetritele «net.ipv6.conf.*.accept_ra» v\u00e4\u00e4rtuse 0. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"