Linux નેટફિલ્ટર કર્નલ સબસિસ્ટમમાં નબળાઈ

નેટફિલ્ટરમાં નબળાઈ (CVE-2021-22555) ઓળખવામાં આવી છે, જે નેટવર્ક પેકેટોને ફિલ્ટર કરવા અને સંશોધિત કરવા માટે ઉપયોગમાં લેવાતી Linux કર્નલની સબસિસ્ટમ છે, જે સ્થાનિક વપરાશકર્તાને અલગ કન્ટેનરમાં હોવા સહિત, સિસ્ટમ પર રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે. KASLR, SMAP અને SMEP પ્રોટેક્શન મિકેનિઝમ્સને બાયપાસ કરતા શોષણનો કાર્યકારી પ્રોટોટાઇપ પરીક્ષણ માટે તૈયાર કરવામાં આવ્યો છે. નબળાઈ શોધનાર સંશોધકને kCTF ક્લસ્ટરમાં કુબરનેટ્સ કન્ટેનરને બાયપાસ કરવાની પદ્ધતિને ઓળખવા બદલ Google તરફથી $20નું ઇનામ મળ્યું.

આ સમસ્યા કર્નલ 2.6.19 થી છે, જે 15 વર્ષ પહેલા રીલીઝ થયેલ છે, અને IPT_SO_SET_REPLACE અને IP6T_SO_SET_REPLACE હેન્ડલર્સમાં બગને કારણે છે જે કોમ્પેટ મોડમાં સેટસોકોપ્ટ કોલ દ્વારા ખાસ ફોર્મેટ કરેલ પરિમાણો મોકલતી વખતે બફર ઓવરફ્લોનું કારણ બને છે. સામાન્ય સંજોગોમાં, ફક્ત રુટ વપરાશકર્તા જ compat_setsockopt() પર કૉલ કરી શકે છે, પરંતુ હુમલો કરવા માટે જરૂરી વિશેષાધિકારો પણ અનપ્રિવિલેજ્ડ યુઝર દ્વારા સિસ્ટમો પર સક્ષમ વપરાશકર્તા નેમસ્પેસ માટે સપોર્ટ સાથે મેળવી શકાય છે.

વપરાશકર્તા એક અલગ રુટ વપરાશકર્તા સાથે કન્ટેનર બનાવી શકે છે અને ત્યાંથી નબળાઈનો ઉપયોગ કરી શકે છે. ઉદાહરણ તરીકે, "યુઝર નેમસ્પેસ" ઉબુન્ટુ અને ફેડોરા પર ડિફોલ્ટ રૂપે સક્ષમ છે, પરંતુ ડેબિયન અને આરએચઈએલ પર સક્ષમ નથી. નબળાઈને ઠીક કરતી પેચને 13 એપ્રિલના રોજ Linux કર્નલમાં અપનાવવામાં આવી હતી. ડેબિયન, આર્ક લિનક્સ અને ફેડોરા પ્રોજેક્ટ્સ દ્વારા પેકેજ અપડેટ્સ પહેલેથી જ જનરેટ કરવામાં આવ્યા છે. Ubuntu, RHEL અને SUSE માં, અપડેટ્સ તૈયારીમાં છે.

xt_compat_target_from_user() ફંક્શનમાં 32-બીટથી 64-બીટ રજૂઆતમાં રૂપાંતર પછી કર્નલ સ્ટ્રક્ચર્સને સાચવતી વખતે મેમરી માપની ખોટી ગણતરીને કારણે સમસ્યા ઊભી થાય છે. બગ ઓફસેટ 0x4C દ્વારા બાઉન્ડેડ ફાળવેલ બફરની બહાર કોઈપણ સ્થાન પર ચાર નલ બાઈટ લખવાની પરવાનગી આપે છે. આ લક્ષણ એક શોષણ બનાવવા માટે પૂરતું હતું જેણે રૂટ અધિકારો મેળવવાની મંજૂરી આપી હતી - msg_msg સ્ટ્રક્ચરમાં m_list-> નેક્સ્ટ પોઇન્ટરને સાફ કરીને, મેમરીને મુક્ત કર્યા પછી ડેટા ઍક્સેસ કરવા માટે શરતો બનાવવામાં આવી હતી (ઉપયોગ પછી-મુક્ત), જે. પછી msgsnd() સિસ્ટમ કોલના મેનીપ્યુલેશન દ્વારા સરનામાંઓ અને અન્ય સ્ટ્રક્ચર્સમાં ફેરફારો વિશેની માહિતી મેળવવા માટે વપરાય છે.

સોર્સ: opennet.ru