સિસ્ટમ કોલ્સ માટે Linux કર્નલ સ્ટેક સરનામાંને રેન્ડમાઇઝ કરવા માટે પેચો રજૂ કરવામાં આવ્યા છે

Kees Cook, kernel.org ના ભૂતપૂર્વ મુખ્ય સિસ્ટમ એડમિનિસ્ટ્રેટર અને Ubuntu સુરક્ષા ટીમના નેતા, જે હવે Android અને ChromeOS ને સુરક્ષિત કરવા માટે Google પર કામ કરે છે, સિસ્ટમ કૉલ્સ પર પ્રક્રિયા કરતી વખતે કર્નલ સ્ટેકમાં ઓફસેટ્સને રેન્ડમાઇઝ કરવા માટે પેચનો સમૂહ પ્રકાશિત કરે છે. પેચો સ્ટેક પ્લેસમેન્ટ બદલીને કર્નલ સુરક્ષામાં સુધારો કરે છે, સ્ટેક પરના હુમલાઓને વધુ મુશ્કેલ અને ઓછા સફળ બનાવે છે. પ્રારંભિક અમલીકરણ ARM64 અને x86/x86_64 પ્રોસેસરોને સપોર્ટ કરે છે.

પેચ માટેનો મૂળ વિચાર PaX RANDKSTACK પ્રોજેક્ટનો છે. 2019 માં, ઇન્ટેલના એન્જિનિયર એલેના રેશેટોવાએ મુખ્ય Linux કર્નલમાં સમાવેશ કરવા માટે યોગ્ય આ વિચારનું અમલીકરણ બનાવવાનો પ્રયાસ કર્યો. પાછળથી, કીસ કૂક દ્વારા પહેલ કરવામાં આવી, જેણે કર્નલના મુખ્ય સંસ્કરણ માટે યોગ્ય અમલીકરણ રજૂ કર્યું. 5.13 રિલીઝના ભાગ રૂપે પેચોનો સમાવેશ કરવાની યોજના છે. મોડ ડિફૉલ્ટ રૂપે અક્ષમ કરવામાં આવશે. તેને સક્ષમ કરવા માટે, કર્નલ કમાન્ડ લાઇન પેરામીટર “randomize_kstack_offset=on/off” અને CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT સેટિંગ પ્રસ્તાવિત છે. મોડને સક્ષમ કરવાના ઓવરહેડ પર અંદાજે 1% પ્રભાવ નુકશાનનો અંદાજ છે.

સૂચિત સુરક્ષાનો સાર એ છે કે દરેક સિસ્ટમ કૉલ માટે રેન્ડમ સ્ટેક ઑફસેટ પસંદ કરવાનું છે, જે સરનામાંનો ડેટા પ્રાપ્ત કર્યા પછી પણ મેમરીમાં સ્ટેક લેઆઉટને નિર્ધારિત કરવાનું મુશ્કેલ બનાવે છે, કારણ કે આગામી સિસ્ટમ કૉલ સ્ટેકનું મૂળ સરનામું બદલશે. PaX RANDKSTACK અમલીકરણથી વિપરીત, કર્નલમાં સમાવેશ કરવા માટે પ્રસ્તાવિત પેચોમાં, રેન્ડમાઇઝેશન પ્રારંભિક તબક્કામાં (cpu_current_top_of_stack) નથી, પરંતુ pt_regs માળખું સેટ કર્યા પછી કરવામાં આવે છે, જે રેન્ડમાઇઝ્ડ ઑફસેટ નક્કી કરવા માટે ptrace-આધારિત પદ્ધતિઓનો ઉપયોગ કરવાનું અશક્ય બનાવે છે. લાંબા સમયથી ચાલતા સિસ્ટમ કૉલ દરમિયાન.

સોર્સ: opennet.ru