🥇 Linux અને FreeBSD TCP સ્ટેક્સમાં નબળાઈઓ સેવાના દૂરસ્થ અસ્વીકાર તરફ દોરી જાય છે

નેટફ્લિક્સ કંપની જાહેર કર્યું કેટલાક જટિલ નબળાઈઓ Linux અને FreeBSD TCP સ્ટેક્સમાં, જે તમને દૂરસ્થ રૂપે કર્નલ ક્રેશ શરૂ કરવા અથવા ખાસ ડિઝાઇન કરેલા TCP પેકેટો (પેકેટ-ઓફ-ડેથ) પર પ્રક્રિયા કરતી વખતે વધુ પડતા સંસાધન વપરાશ માટે પરવાનગી આપે છે. સમસ્યાઓ ને કારણે TCP પેકેટ (MSS, મહત્તમ સેગમેન્ટ સાઈઝ) માં મહત્તમ ડેટા બ્લોક કદ માટે હેન્ડલર્સમાં ભૂલો અને જોડાણોની પસંદગીયુક્ત સ્વીકૃતિ (SACK, TCP પસંદગીયુક્ત સ્વીકૃતિ) માટેની પદ્ધતિ.

CVE-2019-11477 (SACK ગભરાટ) - એક સમસ્યા જે લિનક્સ કર્નલ્સમાં 2.6.29 થી શરૂ થાય છે અને તમને હેન્ડલરમાં પૂર્ણાંક ઓવરફ્લોને કારણે SACK પેકેટોની શ્રેણી મોકલીને કર્નલ ગભરાટ પેદા કરવાની મંજૂરી આપે છે. હુમલો કરવા માટે, TCP કનેક્શન માટે MSS મૂલ્યને 48 બાઇટ્સ પર સેટ કરવું પૂરતું છે (નીચલી મર્યાદા સેગમેન્ટનું કદ 8 બાઇટ્સ પર સેટ કરે છે) અને ચોક્કસ રીતે ગોઠવાયેલા SACK પેકેટોનો ક્રમ મોકલો.

સુરક્ષા ઉપાય તરીકે, તમે SACK પ્રક્રિયાને અક્ષમ કરી શકો છો (0 પર /proc/sys/net/ipv4/tcp_sack લખો) અથવા અવરોધિત કરવા માટે નીચા MSS કનેક્શન્સ (માત્ર ત્યારે જ કામ કરે છે જ્યારે sysctl net.ipv4.tcp_mtu_probing 0 પર સેટ હોય અને કેટલાક સામાન્ય નીચા MSS કનેક્શનને વિક્ષેપિત કરી શકે છે);

CVE-2019-11478 (SACK સ્લોનેસ) - SACK મિકેનિઝમના વિક્ષેપ તરફ દોરી જાય છે (4.15 કરતાં નાની Linux કર્નલનો ઉપયોગ કરતી વખતે) અથવા વધુ પડતા સંસાધન વપરાશ. સમસ્યા ત્યારે થાય છે જ્યારે ખાસ રચાયેલા SACK પેકેટોની પ્રક્રિયા કરવામાં આવે છે, જેનો ઉપયોગ રીટ્રાન્સમિશન કતાર (TCP રીટ્રાન્સમિશન)ને ફ્રેગમેન્ટ કરવા માટે થઈ શકે છે. સુરક્ષા ઉપાયો અગાઉના નબળાઈ જેવા જ છે;

CVE-2019-5599 (SACK સ્લોનેસ) - એક જ TCP કનેક્શનમાં વિશિષ્ટ SACK ક્રમની પ્રક્રિયા કરતી વખતે તમને મોકલેલા પેકેટોના નકશાના ફ્રેગમેન્ટેશનનું કારણ બને છે અને સંસાધન-સઘન સૂચિ ગણતરી કામગીરી કરવા માટેનું કારણ બને છે. સમસ્યા ફ્રીબીએસડી 12 માં RACK પેકેટ નુકશાન શોધ પદ્ધતિ સાથે દેખાય છે. ઉકેલ તરીકે, તમે RACK મોડ્યુલને અક્ષમ કરી શકો છો;

CVE-2019-11479 - હુમલાખોર Linux કર્નલને કેટલાક TCP સેગમેન્ટમાં પ્રતિસાદોને વિભાજિત કરવા માટેનું કારણ બની શકે છે, જેમાંના દરેકમાં માત્ર 8 બાઇટ્સનો ડેટા છે, જે ટ્રાફિકમાં નોંધપાત્ર વધારો, CPU લોડમાં વધારો અને સંચાર ચેનલના ક્લોગિંગ તરફ દોરી શકે છે. રક્ષણ માટેના ઉપાય તરીકે તેની ભલામણ કરવામાં આવે છે. અવરોધિત કરવા માટે નીચા MSS સાથે જોડાણો.

Linux કર્નલમાં, 4.4.182, 4.9.182, 4.14.127, 4.19.52, અને 5.1.11 પ્રકાશનમાં સમસ્યાઓ ઉકેલાઈ હતી. ફ્રીબીએસડી માટે ફિક્સ આ રીતે ઉપલબ્ધ છે પેચ. વિતરણોમાં, કર્નલ પેકેજો માટેના સુધારાઓ પહેલાથી જ બહાર પાડવામાં આવ્યા છે ડેબિયન, આરએચએલ, SUSE/openSUSE. તૈયારી દરમિયાન કરેક્શન ઉબુન્ટુ, Fedora и આર્ક લિનક્સ.

સોર્સ: opennet.ru

Linux અને FreeBSD TCP સ્ટેક્સમાં નબળાઈઓ સેવાના દૂરસ્થ અસ્વીકાર તરફ દોરી જાય છે

એક ટિપ્પણી ઉમેરો જવાબ રદ