Linux કર્નલના IPv6 સ્ટેકમાં નબળાઈ કે જે રિમોટ કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે

લિનક્સ કર્નલના નેટવર્ક સ્ટેકમાં નબળાઈ CVE-2023-6200) વિશે માહિતી જાહેર કરવામાં આવી છે, જે ચોક્કસ સંજોગોમાં, સ્થાનિક નેટવર્કમાંથી હુમલાખોરને એક ખાસ ડિઝાઇન કરેલ ICMPv6 પેકેટ મોકલીને તેના કોડનો અમલ હાંસલ કરવાની મંજૂરી આપે છે. એક RA (રાઉટર એડવર્ટાઇઝમેન્ટ) સંદેશ રાઉટર વિશેની માહિતીની જાહેરાત કરવાના હેતુથી.

નબળાઈનો માત્ર સ્થાનિક નેટવર્કમાંથી જ ઉપયોગ કરી શકાય છે અને તે IPv6 સપોર્ટ સક્ષમ અને sysctl પેરામીટર “net.ipv6.conf.<network_interface_name>.accept_ra” સક્રિય સાથે સિસ્ટમો પર દેખાય છે ("sysctl net.ipv6.conf આદેશ સાથે તપાસી શકાય છે. | grep accept_ra”), જે બાહ્ય નેટવર્ક ઈન્ટરફેસ માટે RHEL અને Ubuntu માં ડિફોલ્ટ રૂપે અક્ષમ છે, પરંતુ લૂપબેક ઈન્ટરફેસ માટે સક્ષમ છે, જે સમાન સિસ્ટમમાંથી હુમલાને મંજૂરી આપે છે.

નબળાઈ રેસની સ્થિતિને કારણે થાય છે જ્યારે ગાર્બેજ કલેક્ટર વાસી fib6_info રેકોર્ડની પ્રક્રિયા કરે છે, જે પહેલાથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ-આફ્ટર-ફ્રી) સુધી પહોંચવા તરફ દોરી શકે છે. રાઉટર એડવર્ટાઈઝમેન્ટ મેસેજ (RA, રાઉટર એડવર્ટાઈઝમેન્ટ) સાથે ICMPv6 પેકેટ પ્રાપ્ત કરતી વખતે, નેટવર્ક સ્ટેક ndisc_router_discovery() ફંક્શનને કૉલ કરે છે, જે, જો RA મેસેજમાં રૂટ લાઈફટાઇમ વિશેની માહિતી હોય, તો fib6_set_expires() ફંક્શનને કૉલ કરે છે અને gc_link ભરે છે. માળખું અપ્રચલિત એન્ટ્રીઓને સાફ કરવા માટે, fib6_clean_expires() ફંક્શનનો ઉપયોગ કરો, જે gc_link માં એન્ટ્રીને અલગ કરે છે અને fib6_info સ્ટ્રક્ચર દ્વારા ઉપયોગમાં લેવાતી મેમરીને સાફ કરે છે. આ કિસ્સામાં, ત્યાં ચોક્કસ ક્ષણ હોય છે જ્યારે fib6_info સ્ટ્રક્ચર માટેની મેમરી પહેલેથી જ મુક્ત કરવામાં આવી હોય, પરંતુ તેની લિંક gc_link સ્ટ્રક્ચરમાં ચાલુ રહે છે.

બ્રાન્ચ 6.6 થી શરૂ થતી નબળાઈ દેખાઈ હતી અને આવૃત્તિ 6.6.9 અને 6.7 માં નિશ્ચિત કરવામાં આવી હતી. ડિસ્ટ્રિબ્યુશનમાં નબળાઈને ઠીક કરવાની સ્થિતિનું મૂલ્યાંકન આ પૃષ્ઠો પર કરી શકાય છે: ડેબિયન, ઉબુન્ટુ, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. ડિસ્ટ્રિબ્યુશન કે જે 6.6 કર્નલ સાથે પેકેજો મોકલે છે, તેમાં આપણે Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva અને Manjaro નોંધી શકીએ છીએ; અન્ય વિતરણોમાં, શક્ય છે કે ભૂલ સાથેનો ફેરફાર જૂની કર્નલ શાખાઓ સાથેના પેકેજોમાં બેકપોર્ટ કરવામાં આવે (માટે ઉદાહરણ તરીકે, ડેબિયનમાં ઉલ્લેખ છે કે કર્નલ 6.5.13 સાથેનું પેકેજ સંવેદનશીલ છે, જ્યારે સમસ્યારૂપ ફેરફાર 6.6 શાખામાં દેખાયો છે). સુરક્ષા ઉપાય તરીકે, તમે IPv6 ને અક્ષમ કરી શકો છો અથવા “net.ipv0.conf.*.accept_ra” પરિમાણોને 6 પર સેટ કરી શકો છો.

સોર્સ: opennet.ru