Linux કર્નલ નેટવર્ક સ્ટેકમાં નબળાઈ

TCP-આધારિત RDS પ્રોટોકોલ હેન્ડલર (વિશ્વસનીય ડેટાગ્રામ સોકેટ, net/rds/tcp.c) ના કોડમાં નબળાઈ ઓળખવામાં આવી છે (CVE-2019-11815), જે પહેલાથી મુક્ત કરેલ મેમરી વિસ્તારની ઍક્સેસ અને સેવાના અસ્વીકાર તરફ દોરી શકે છે (સંભવિત રીતે, કોડ એક્ઝેક્યુશનને ગોઠવવા માટે સમસ્યાનું શોષણ કરવાની શક્યતા બાકાત નથી). સમસ્યા રેસની સ્થિતિને કારણે થાય છે કે જે નેટવર્ક નેમસ્પેસ માટે સોકેટ્સ સાફ કરતી વખતે rds_tcp_kill_sock ફંક્શનને એક્ઝિક્યુટ કરતી વખતે થઈ શકે છે.

સ્પષ્ટીકરણમાં એનવીડી સમસ્યાને નેટવર્ક પર રિમોટલી શોષણક્ષમ તરીકે ચિહ્નિત કરવામાં આવી છે, પરંતુ વર્ણન દ્વારા નક્કી કરવામાં આવે છે સુધારો, સિસ્ટમમાં સ્થાનિક હાજરી અને નેમસ્પેસની હેરફેર વિના, દૂરથી હુમલાનું આયોજન કરવું શક્ય બનશે નહીં. ખાસ કરીને, અનુસાર અભિપ્રાય SUSE વિકાસકર્તાઓ, નબળાઈનો માત્ર સ્થાનિક રીતે ઉપયોગ કરવામાં આવે છે; હુમલાનું આયોજન કરવું ખૂબ જટિલ છે અને સિસ્ટમમાં વધારાના વિશેષાધિકારોની જરૂર છે. જો NVD માં જોખમ સ્તરનું મૂલ્યાંકન 9.3 (CVSS v2) અને 8.1 (CVSS v2) પોઈન્ટ પર કરવામાં આવે છે, તો SUSE રેટિંગ મુજબ જોખમનું મૂલ્યાંકન 6.4 માંથી 10 પોઈન્ટ પર કરવામાં આવે છે.

ઉબુન્ટુના પ્રતિનિધિઓ પણ પ્રશંસા કરી સમસ્યાનું જોખમ મધ્યમ માનવામાં આવે છે. તે જ સમયે, CVSS v3.0 સ્પષ્ટીકરણ અનુસાર, સમસ્યાને ઉચ્ચ સ્તરની હુમલાની જટિલતા સોંપવામાં આવી છે અને શોષણને 2.2 માંથી માત્ર 10 પોઈન્ટ સોંપવામાં આવ્યા છે.

દ્વારા ન્યાયાધીશ અહેવાલ સિસ્કો તરફથી, વર્કિંગ નેટવર્ક સેવાઓને TCP પેકેટો મોકલીને નબળાઈનો દૂરથી ઉપયોગ કરવામાં આવે છે. આરડીએસ અને ત્યાં પહેલેથી જ શોષણનો એક પ્રોટોટાઇપ છે. આ માહિતી વાસ્તવિકતા સાથે કેટલી હદ સુધી સુસંગત છે તે હજી સ્પષ્ટ નથી; કદાચ અહેવાલ ફક્ત NVD ની ધારણાઓને કલાત્મક રીતે ફ્રેમ કરે છે. દ્વારા માહિતી VulDB શોષણ હજુ સુધી બનાવવામાં આવ્યું નથી અને સમસ્યાનું માત્ર સ્થાનિક રીતે જ શોષણ થાય છે.

સમસ્યા 5.0.8 પહેલા કર્નલોમાં દેખાય છે અને માર્ચ સુધીમાં અવરોધિત છે કરેક્શન, કર્નલ 5.0.8 માં સમાવેલ છે. મોટાભાગના વિતરણોમાં સમસ્યા વણઉકેલાયેલી રહે છે (ડેબિયન, આરએચએલ, ઉબુન્ટુ, SUSE). SLE12 SP3, openSUSE 42.3 અને માટે ફિક્સ રિલીઝ કરવામાં આવ્યું છે Fedora.

સોર્સ: opennet.ru