નેટફિલ્ટર સબસિસ્ટમમાં નબળાઈ કે જે Linux કર્નલ સ્તરે કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે

નેટફિલ્ટરમાં નબળાઈ (CVE-2022-25636) ઓળખવામાં આવી છે, જે નેટવર્ક પેકેટોને ફિલ્ટર કરવા અને સંશોધિત કરવા માટે વપરાતી Linux કર્નલ સબસિસ્ટમ છે, જે કર્નલ સ્તરે કોડ એક્ઝિક્યુશનને મંજૂરી આપી શકે છે. ઉબુન્ટુ 21.10 માં KASLR સુરક્ષા મિકેનિઝમ અક્ષમ સાથે સ્થાનિક વપરાશકર્તાને તેમના વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે તે શોષણનું ઉદાહરણ જાહેર કરવામાં આવ્યું છે. સમસ્યા કર્નલ 5.4 થી શરૂ થાય છે. ફિક્સ હજુ પણ પેચ તરીકે ઉપલબ્ધ છે (સુધારક કર્નલ પ્રકાશનો રચાયા નથી). તમે આ પૃષ્ઠો પર વિતરણોમાં પેકેજ અપડેટ્સના પ્રકાશનને અનુસરી શકો છો: ડેબિયન, SUSE, ઉબુન્ટુ, RHEL, Fedora, Gentoo, Arch Linux.

નબળાઈ nft_fwd_dup_netdev_offload ફંક્શન (net/netfilter/nf_dup_netdev.c ફાઇલમાં વ્યાખ્યાયિત) માં flow->rule->action.entries એરેના કદની ગણતરી કરવામાં ભૂલને કારણે થાય છે, જે હુમલાખોર-નિયંત્રિત ડેટામાં પરિણમી શકે છે. ફાળવેલ બફરની બહાર મેમરી વિસ્તાર પર લખાયેલ છે. જ્યારે પેકેટ પ્રોસેસિંગ (ઓફલોડ)ના હાર્ડવેર પ્રવેગકનો ઉપયોગ થાય છે ત્યારે ચેઇનમાં "dup" અને "fwd" નિયમો સેટ કરતી વખતે ભૂલ દેખાય છે. પેકેટ ફિલ્ટર નિયમ બનાવવામાં આવે અને ઑફલોડ સપોર્ટ ચેક કરવામાં આવે તે પહેલાં ઓવરફ્લો થાય છે, નબળાઈ નેટવર્ક ઉપકરણોને પણ લાગુ પડે છે જે હાર્ડવેર પ્રવેગકને સપોર્ટ કરતા નથી, જેમ કે લૂપબેક ઈન્ટરફેસ.

એ નોંધ્યું છે કે સમસ્યાનું શોષણ કરવું એકદમ સરળ છે, કારણ કે મૂલ્યો કે જે બફરની બહાર જાય છે તે પોઇન્ટરને નેટ_ડિવાઇસ સ્ટ્રક્ચર પર ઓવરરાઇટ કરી શકે છે, અને ઓવરરાઇટ મૂલ્ય વિશેનો ડેટા વપરાશકર્તા જગ્યામાં પાછો આવે છે, જે તેને શોધવાનું શક્ય બનાવે છે. હુમલો કરવા માટે જરૂરી મેમરીમાં સરનામાં. નબળાઈના શોષણ માટે nftables માં અમુક નિયમો બનાવવાની જરૂર છે, જે ફક્ત CAP_NET_ADMIN વિશેષાધિકારો સાથે જ શક્ય છે, જે એક અલગ નેટવર્ક નેમસ્પેસ (નેટવર્ક નેમસ્પેસ) માં બિનઅધિકૃત વપરાશકર્તા દ્વારા મેળવી શકાય છે. નબળાઈનો ઉપયોગ કન્ટેનર આઈસોલેશન સિસ્ટમ પર હુમલો કરવા માટે પણ થઈ શકે છે.

સોર્સ: opennet.ru