eBPF સબસિસ્ટમમાં નબળાઈ કે જે Linux કર્નલ સ્તરે કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે

eBPF સબસિસ્ટમમાં એક નબળાઈ (CVE-2021-4204) ઓળખવામાં આવી છે, જે તમને JIT સાથે વિશિષ્ટ વર્ચ્યુઅલ મશીનમાં Linux કર્નલની અંદર હેન્ડલર ચલાવવાની મંજૂરી આપે છે, જે સ્થાનિક બિનપ્રાપ્તિવિહીન વપરાશકર્તાને વિશેષાધિકાર વૃદ્ધિ હાંસલ કરવા અને તેમના કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. Linux કર્નલ સ્તર. આ સમસ્યા Linux કર્નલ 5.8 થી દેખાઈ રહી છે અને અનિશ્ચિત રહે છે (પ્રકાશન 5.16 સહિત). ડિસ્ટ્રિબ્યુશનમાં સમસ્યાને ઠીક કરવા માટે જનરેટ કરવામાં આવી રહેલા અપડેટ્સની સ્થિતિ આ પૃષ્ઠો પર ટ્રૅક કરી શકાય છે: ડેબિયન, આરએચઈએલ, સુસે, ફેડોરા, ઉબુન્ટુ, આર્ક. એવી જાહેરાત કરવામાં આવી છે કે એક કાર્યકારી શોષણ બનાવવામાં આવ્યું છે, જે જાન્યુઆરી 18 ના રોજ પ્રકાશિત કરવાની યોજના છે (વપરાશકર્તાઓ અને વિકાસકર્તાઓને નબળાઈને ઠીક કરવા માટે એક અઠવાડિયા આપવામાં આવ્યો છે).

અમલીકરણ માટે પ્રસારિત eBPF પ્રોગ્રામ્સની ખોટી ચકાસણીને કારણે નબળાઈ સર્જાય છે. eBPF સબસિસ્ટમ સહાયક કાર્યો પૂરા પાડે છે, જેનો સાચો ઉપયોગ વિશેષ ચકાસણીકર્તા દ્વારા ચકાસવામાં આવે છે. કેટલાક કાર્યોને દલીલ તરીકે PTR_TO_MEM મૂલ્ય પસાર કરવું જરૂરી છે, અને સંભવિત બફર ઓવરફ્લો અટકાવવા માટે, ચકાસણીકર્તાએ દલીલ સાથે સંકળાયેલ મેમરીનું કદ જાણવું આવશ્યક છે. bpf_ringbuf_submit અને bpf_ringbuf_discard કાર્યો માટે, સ્થાનાંતરિત મેમરીના કદ પરના ડેટાની જાણ વેરિફાયરને કરવામાં આવી ન હતી, જેનો ઉપયોગ ખાસ ડિઝાઇન કરેલ eBPF કોડને એક્ઝિક્યુટ કરતી વખતે બફર બાઉન્ડ્રીની બહારના મેમરી વિસ્તારોને ઓવરરાઇટ કરવા માટે થઈ શકે છે.

હુમલો કરવા માટે, વપરાશકર્તાએ પોતાના BPF પ્રોગ્રામને લોડ કરવા સક્ષમ હોવા જોઈએ, અને ઘણા તાજેતરના Linux વિતરણો આ ક્ષમતાને ડિફોલ્ટ રૂપે અવરોધિત કરે છે (ઇબીપીએફની બિનપ્રાપ્ત ઍક્સેસ હવે કર્નલમાં જ ડિફોલ્ટ રૂપે પ્રતિબંધિત છે, રિલીઝ 5.16 થી શરૂ થાય છે). ઉદાહરણ તરીકે, ઉબુન્ટુ 20.04 એલટીએસમાં ડિફોલ્ટ રૂપરેખાંકનમાં નબળાઈનો ઉપયોગ કરી શકાય છે, પરંતુ વાતાવરણમાં ઉબુન્ટુ 22.04-દેવ, ડેબિયન 11, ઓપનસુસે 15.3, આરએચઈએલ 8.5, સુસે 15-એસપી4 અને ફેડોરા 33 જો એડમિની સેટ હોય તો જ kernel.unprivileged_bpf_disabled પરિમાણને 0. નબળાઈને અવરોધિત કરવા માટેના ઉપાય તરીકે, તમે "sysctl -w kernel.unprivileged_bpf_disabled=1" આદેશ વડે બિનપ્રિય વપરાશકર્તાઓ દ્વારા BPF પ્રોગ્રામના અમલને અટકાવી શકો છો.

સોર્સ: opennet.ru