Linux કર્નલમાં નબળાઈઓનું બ્લૂટૂથ દ્વારા દૂરસ્થ ઉપયોગ કરવામાં આવે છે

Linux કર્નલમાં એક નબળાઈ (CVE-2022-42896) ઓળખવામાં આવી છે, જેનો ઉપયોગ બ્લૂટૂથ દ્વારા ખાસ ડિઝાઇન કરેલ L2CAP પેકેટ મોકલીને કર્નલ સ્તરે રિમોટ કોડ એક્ઝિક્યુશનને ગોઠવવા માટે કરી શકાય છે. વધુમાં, L2022CAP હેન્ડલરમાં અન્ય સમાન સમસ્યા ઓળખવામાં આવી છે (CVE-42895-2), જે રૂપરેખાંકન માહિતી સાથેના પેકેટોમાં કર્નલ મેમરી સમાવિષ્ટોના લીકેજ તરફ દોરી શકે છે. પ્રથમ નબળાઈ ઓગસ્ટ 2014 (કર્નલ 3.16) થી અને બીજી ઓક્ટોબર 2011 (કર્નલ 3.0) થી દેખાઈ રહી છે. Linux કર્નલ રિલીઝ 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154, અને 5.15.78 માં નબળાઈઓને સંબોધવામાં આવી છે. તમે નીચેના પૃષ્ઠો પર વિતરણમાં સુધારાઓને ટ્રૅક કરી શકો છો: ડેબિયન, ઉબુન્ટુ, જેન્ટુ, આરએચઈએલ, સુસે, ફેડોરા, આર્ક.

દૂરસ્થ હુમલો કરવાની શક્યતા દર્શાવવા માટે, પ્રોટોટાઇપ એક્સપ્લોઇટ્સ પ્રકાશિત કરવામાં આવ્યા છે જે ઉબુન્ટુ 22.04 પર કામ કરે છે. હુમલો કરવા માટે, હુમલાખોર બ્લૂટૂથ રેન્જમાં હોવો આવશ્યક છે-પ્રી-પેરિંગ જરૂરી નથી, પરંતુ કમ્પ્યુટર પર બ્લૂટૂથ સક્રિય હોવું આવશ્યક છે. હુમલા માટે, પીડિતના ઉપકરણનું MAC સરનામું જાણવું પૂરતું છે, જે સૂંઘીને અથવા કેટલાક ઉપકરણો પર, Wi-Fi MAC સરનામાના આધારે ગણતરી કરીને નક્કી કરી શકાય છે.

પ્રથમ નબળાઈ (CVE-2022-42896) l2cap_connect અને l2cap_le_connect_req ફંક્શન્સના અમલીકરણમાં પહેલેથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ પછી-મુક્ત) ઍક્સેસ કરવાથી થાય છે - new_connection કૉલબેક દ્વારા ચેનલ બનાવ્યા પછી, લોક સેટ કરવામાં આવ્યું ન હતું. તેના માટે, પરંતુ ટાઈમર સેટ કરવામાં આવ્યું હતું (__set_chan_timer ), સમયસમાપ્તિ સમાપ્ત થવા પર, l2cap_chan_timeout ફંક્શનને કૉલ કરીને અને l2cap_le_connect* કાર્યોમાં ચેનલ સાથે કામ પૂર્ણ થયાની તપાસ કર્યા વિના ચેનલને સાફ કરો.

ડિફૉલ્ટ સમયસમાપ્તિ 40 સેકન્ડ છે અને એવું માનવામાં આવતું હતું કે આટલા વિલંબ સાથે રેસની સ્થિતિ ઊભી થઈ શકતી નથી, પરંતુ તે બહાર આવ્યું છે કે SMP હેન્ડલરમાં બીજી ભૂલને કારણે, ટાઈમરને ત્વરિત કૉલ પ્રાપ્ત કરવાનું શક્ય હતું અને જાતિની સ્થિતિ. l2cap_le_connect_req માં સમસ્યા કર્નલ મેમરી લીક તરફ દોરી શકે છે, અને l2cap_connect માં તે મેમરીના સમાવિષ્ટોને ઓવરરાઇટ કરવા અને તેના કોડને એક્ઝિક્યુટ કરવા તરફ દોરી શકે છે. પ્રથમ પ્રકારનો હુમલો બ્લૂટૂથ LE 4.0 (2009 થી) નો ઉપયોગ કરીને કરી શકાય છે, બીજો બ્લૂટૂથ BR/EDR 5.2 (2020 થી) નો ઉપયોગ કરતી વખતે.

બીજી નબળાઈ (CVE-2022-42895) l2cap_parse_conf_req ફંક્શનમાં શેષ મેમરી લીકને કારણે થાય છે, જેનો ઉપયોગ ખાસ રચિત રૂપરેખાંકન વિનંતીઓ મોકલીને કર્નલ સ્ટ્રક્ચર્સ પરના નિર્દેશકો વિશેની માહિતી દૂરસ્થ રીતે મેળવવા માટે થઈ શકે છે. l2cap_parse_conf_req ફંક્શને l2cap_conf_efs સ્ટ્રક્ચરનો ઉપયોગ કર્યો હતો, જેના માટે ફાળવેલ મેમરી પૂર્વ-પ્રારંભિક ન હતી અને FLAG_EFS_ENABLE ફ્લેગને હેરફેર કરીને પેકેટમાં સ્ટેકમાંથી જૂના ડેટાને સામેલ કરવાનું શક્ય હતું. સમસ્યા ફક્ત તે સિસ્ટમો પર જ દેખાય છે જ્યાં કર્નલ CONFIG_BT_HS વિકલ્પ સાથે બનેલ છે (ડિફૉલ્ટ રૂપે અક્ષમ, પરંતુ કેટલાક વિતરણો પર સક્ષમ છે, જેમ કે ઉબુન્ટુ). સફળ હુમલા માટે મેનેજમેન્ટ ઈન્ટરફેસ દ્વારા HCI_HS_ENABLED પેરામીટરને ટ્રુ પર સેટ કરવું જરૂરી છે (ડિફૉલ્ટ રૂપે ઉપયોગમાં લેવાતું નથી).

સોર્સ: opennet.ru