Linux કર્નલના eBPF સબસિસ્ટમમાં નબળાઈઓ

eBPF સબસિસ્ટમમાં એક નબળાઈ (CVE-2021-29154) ઓળખવામાં આવી છે, જે તમને JIT સાથે વિશિષ્ટ વર્ચ્યુઅલ મશીનમાં Linux કર્નલની અંદર એક્ઝિક્યુટ કરવામાં આવે છે, જે તમને ટ્રેસિંગ, સબસિસ્ટમના સંચાલનનું વિશ્લેષણ અને ટ્રાફિકનું સંચાલન કરવા માટે હેન્ડલર ચલાવવાની મંજૂરી આપે છે. સ્થાનિક વપરાશકર્તા કર્નલ સ્તરે તેમના કોડનો અમલ હાંસલ કરવા માટે. સમસ્યા 5.11.12 (સમાવિષ્ટ) ના પ્રકાશન સુધી દેખાય છે અને હજુ સુધી વિતરણોમાં (ડેબિયન, ઉબુન્ટુ, RHEL, Fedora, SUSE, Arch) સુધારાઈ નથી. ફિક્સ પેચ તરીકે ઉપલબ્ધ છે.

નબળાઈની ઓળખ કરનારા સંશોધકોના જણાવ્યા અનુસાર, તેઓ 32- અને 64-બીટ x86 સિસ્ટમ્સ માટે શોષણનો કાર્યકારી પ્રોટોટાઇપ વિકસાવવામાં સક્ષમ હતા, જેનો ઉપયોગ બિનપ્રાપ્ત વપરાશકર્તા દ્વારા કરી શકાય છે. જો કે, Red Hat નોંધે છે કે સમસ્યાની ગંભીરતા eBPF સિસ્ટમ કૉલ વપરાશકર્તા માટે સુલભ છે કે કેમ તેના પર આધાર રાખે છે. ઉદાહરણ તરીકે, ડિફોલ્ટ રૂપરેખાંકનમાં RHEL અને મોટાભાગના અન્ય Linux વિતરણો પર, જો BPF JIT સક્ષમ હોય અને વપરાશકર્તા પાસે CAP_SYS_ADMIN અધિકારો હોય તો નબળાઈનો ઉપયોગ કરી શકાય છે. એક ઉકેલ તરીકે, આદેશનો ઉપયોગ કરીને BPF JIT ને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે: echo 0 > /proc/sys/net/core/bpf_jit_enable

JIT કમ્પાઈલરની મશીન કોડ જનરેશન પ્રક્રિયા દરમિયાન શાખા સૂચનાઓ માટે ઑફસેટની ગણતરી કરવામાં ભૂલને કારણે સમસ્યા સર્જાઈ છે. ખાસ કરીને, શાખા સૂચનાઓ બનાવતી વખતે, તે ધ્યાનમાં લેતું નથી કે ઑપ્ટિમાઇઝેશન તબક્કામાંથી પસાર થયા પછી ઑફસેટ બદલાઈ શકે છે. આ ખામીનો ઉપયોગ અસંગત મશીન કોડ જનરેટ કરવા અને કર્નલ સ્તરે તેને ચલાવવા માટે થઈ શકે છે.

નોંધનીય છે કે તાજેતરમાં eBPF સબસિસ્ટમમાં આ એકમાત્ર નબળાઈ નથી. માર્ચના અંતમાં, કર્નલ (CVE-2020-27170, CVE-2020-27171) માં વધુ બે નબળાઈઓ ઓળખવામાં આવી હતી, જે સ્પેક્ટર વર્ગની નબળાઈઓ સામે રક્ષણને બાયપાસ કરવા માટે eBPF નો ઉપયોગ કરવાનું શક્ય બનાવે છે, જે કર્નલ મેમરીની સામગ્રીને નિર્ધારિત કરવાની મંજૂરી આપે છે. ચોક્કસ કામગીરીના સટ્ટાકીય અમલ માટે શરતો બનાવવાના પરિણામે. સ્પેક્ટર હુમલા માટે વિશેષાધિકૃત કોડમાં આદેશોના ચોક્કસ ક્રમની હાજરી જરૂરી છે જે સૂચનાઓના સટ્ટાકીય અમલ તરફ દોરી જાય છે. eBPF માં, અમલીકરણ માટે પ્રસારિત કરાયેલ BPF પ્રોગ્રામ્સ સાથે મેનીપ્યુલેશન દ્વારા આવી સૂચનાઓ બનાવવાની ઘણી રીતો મળી આવી છે.

CVE-2020-27170 નબળાઈ BPF વેરિફાયરમાં પોઈન્ટર મેનીપ્યુલેશનને કારણે થાય છે જે સટ્ટાકીય કામગીરીને બફર સીમાઓની બહારના વિસ્તારને ઍક્સેસ કરવા માટેનું કારણ બને છે. નબળાઈ CVE-2020-27171 પોઇન્ટર સાથે કામ કરતી વખતે પૂર્ણાંક અંડરફ્લો ભૂલને કારણે છે, જે બફરની બહારના ડેટાની સટ્ટાકીય ઍક્સેસ તરફ દોરી જાય છે. આ સમસ્યાઓ કર્નલ રીલીઝ 5.11.8, 5.10.25, 5.4.107, 4.19.182 અને 4.14.227 માં પહેલાથી જ ઠીક કરવામાં આવી છે, અને મોટાભાગના Linux વિતરણો માટે કર્નલ અપડેટ્સમાં પણ સમાવિષ્ટ કરવામાં આવી છે. સંશોધકોએ એક પ્રોટોટાઇપ એક્સ્પ્લોઇટ તૈયાર કર્યો છે જે એક અપ્રિય વપરાશકર્તાને કર્નલ મેમરીમાંથી ડેટા કાઢવા માટે પરવાનગી આપે છે.

સોર્સ: opennet.ru