eBPF માં નબળાઈઓ જે સ્પેક્ટર 4 એટેક સુરક્ષાને બાયપાસ કરવાની મંજૂરી આપે છે

Linux કર્નલમાં બે નબળાઈઓ ઓળખવામાં આવી છે જે સ્પેક્ટર v4 હુમલા (SSB, સટ્ટાકીય સ્ટોર બાયપાસ) સામે રક્ષણને બાયપાસ કરવા માટે eBPF સબસિસ્ટમનો ઉપયોગ કરવાની મંજૂરી આપે છે. બિનપ્રાપ્તિહીત BPF પ્રોગ્રામનો ઉપયોગ કરીને, હુમલાખોર ચોક્કસ કામગીરીના સટ્ટાકીય અમલ માટે શરતો બનાવી શકે છે અને કર્નલ મેમરીના મનસ્વી વિસ્તારોની સામગ્રી નક્કી કરી શકે છે. કર્નલમાં eBPF સબસિસ્ટમના જાળવણીકારોએ પ્રોટોટાઇપ શોષણની ઍક્સેસ પ્રાપ્ત કરી છે જે વ્યવહારમાં હુમલાઓ કરવાની ક્ષમતા દર્શાવે છે. સમસ્યાઓ પેચો (1, 2) ના સ્વરૂપમાં ઠીક કરવામાં આવી છે, જે આગામી Linux કર્નલ અપડેટમાં સમાવવામાં આવશે. વિતરણ કીટમાં અપડેટ્સ હજુ સુધી બનાવવામાં આવ્યા નથી (ડેબિયન, RHEL, SUSE, Arch, Fedora, Ubuntu).

સ્પેક્ટર 4 એટેક મેથડ પરોક્ષ એડ્રેસિંગનો ઉપયોગ કરીને વૈકલ્પિક લખવા અને વાંચવાની ક્રિયાઓ પર પ્રક્રિયા કરતી વખતે ઓપરેશન્સના સટ્ટાકીય અમલના પરિણામને કાઢી નાખ્યા પછી પ્રોસેસર કેશમાં સંગ્રહિત ડેટાને પુનઃસ્થાપિત કરવા પર આધારિત છે. જ્યારે રીડ ઑપરેશન લખવા ઑપરેશનને અનુસરે છે (દા.ત., mov [rbx + rcx], 0x0; mov rax, [rdx + rsi]), તો સમાન ઑપરેશન કરવામાં આવતાં રીડ એડ્રેસની ઑફસેટ પહેલેથી જ જાણી શકાય છે (રીડ ઑપરેશન્સ વધુ વારંવાર કરવામાં આવે છે અને કેશમાંથી રીડ કરી શકાય છે) અને પ્રોસેસર લેખનના પરોક્ષ ઓફસેટની ગણતરી કરવામાં આવે તેની રાહ જોયા વિના લેખિત પહેલા રીડ કરી શકે છે.

જો, ઑફસેટની ગણતરી કર્યા પછી, લેખન અને વાંચન માટે મેમરી વિસ્તારોનું આંતરછેદ મળી આવે, તો પ્રોસેસર ફક્ત અનુમાનિત રીતે મેળવેલ વાંચન પરિણામને કાઢી નાખશે અને આ ક્રિયાને પુનરાવર્તિત કરશે. આ સુવિધા વાંચવા માટેની સૂચનાને અમુક સરનામાં પર જૂના મૂલ્યને ઍક્સેસ કરવાની મંજૂરી આપે છે જ્યારે સ્ટોરનું ઑપરેશન હજી પૂર્ણ થયું નથી. અસફળ સટ્ટાકીય ઑપરેશનને કાઢી નાખ્યા પછી, તેના અમલના નિશાન કેશમાં રહે છે, જે પછી કૅશના સમાવિષ્ટો નક્કી કરવા માટેની એક પદ્ધતિનો ઉપયોગ કૅશ અને અનકૅશ્ડ ડેટાના એક્સેસ ટાઇમમાં થયેલા ફેરફારોના વિશ્લેષણના આધારે તેને પુનઃપ્રાપ્ત કરવા માટે કરી શકાય છે.

પ્રથમ નબળાઈ (CVE-2021-35477) BPF પ્રોગ્રામ વેરિફિકેશન મિકેનિઝમમાં ખામીને કારણે છે. સ્પેક્ટર 4 હુમલા સામે રક્ષણ આપવા માટે, ચકાસણીકર્તા સંભવિત સમસ્યારૂપ સ્ટોર્સ પછી મેમરીમાં વધારાની સૂચના ઉમેરે છે જે અગાઉના ઓપરેશનના નિશાનને વિસ્થાપિત કરવા માટે નલ મૂલ્યનો સંગ્રહ કરે છે. રાઇટ નલ ઓપરેશન ખૂબ જ ઝડપી અને સટ્ટાકીય અમલીકરણને અવરોધે તેવી અપેક્ષા હતી કારણ કે તે માત્ર BPF સ્ટેક ફ્રેમના નિર્દેશક પર આધાર રાખે છે. પરંતુ વાસ્તવમાં, એવી પરિસ્થિતિઓ બનાવવી શક્ય હોવાનું બહાર આવ્યું છે કે જેના હેઠળ સટ્ટાકીય અમલ તરફ દોરી જતી સૂચના પ્રિમપ્ટિવ સ્ટોર ઑપરેશન પહેલાં અમલમાં મુકવામાં આવે છે.

બીજી નબળાઈ (CVE-2021-3455) એ હકીકતને કારણે છે કે જ્યારે BPF વેરિફાયર સંભવિત જોખમી મેમરી સેવ ઑપરેશનને ઓળખે છે, ત્યારે તે BPF સ્ટેકના બિન-પ્રારંભિક વિસ્તારોને ધ્યાનમાં લેતું નથી, જેમાં પ્રથમ લખવાનું ઑપરેશન સુરક્ષિત નથી. આ સુવિધા સ્ટોર સૂચનાને અમલમાં મૂકતા પહેલા, બિન-પ્રારંભિક મેમરી વિસ્તાર પર આધારિત, સટ્ટાકીય વાંચન ઑપરેશન કરવાની શક્યતા તરફ દોરી જાય છે. BPF સ્ટેક માટે નવી મેમરી ફાળવેલ મેમરીમાં પહેલાથી જ સમાવિષ્ટોને તપાસ્યા વિના ફાળવવામાં આવે છે, અને BPF પ્રોગ્રામ મેમરી પ્રદેશના સમાવિષ્ટોને ચાલાકી કરવા માટે ચાલે તે પહેલાં એક રસ્તો છે જે પછી BPF સ્ટેક માટે ફાળવવામાં આવશે.

સોર્સ: opennet.ru