ईबीपीएफ सबसिस्टम में भेद्यता जो लिनक्स कर्नेल स्तर पर कोड निष्पादन की अनुमति देती है

eBPF सबसिस्टम में एक भेद्यता (CVE-2021-4204) की पहचान की गई है, जो आपको JIT के साथ एक विशेष वर्चुअल मशीन में लिनक्स कर्नेल के अंदर हैंडलर चलाने की अनुमति देता है, जिससे एक स्थानीय वंचित उपयोगकर्ता को विशेषाधिकार वृद्धि प्राप्त करने और अपने कोड को निष्पादित करने की अनुमति मिलती है। लिनक्स कर्नेल स्तर. समस्या लिनक्स कर्नेल 5.8 के बाद से दिखाई दे रही है और अभी भी ठीक नहीं हुई है (रिलीज़ 5.16 सहित)। वितरण में समस्या को ठीक करने के लिए उत्पन्न किए जा रहे अपडेट की स्थिति को इन पृष्ठों पर ट्रैक किया जा सकता है: डेबियन, आरएचईएल, एसयूएसई, फेडोरा, उबंटू, आर्क। यह घोषणा की गई है कि एक कार्यशील शोषण बनाया गया है, जिसे 18 जनवरी को प्रकाशित करने की योजना है (उपयोगकर्ताओं और डेवलपर्स को भेद्यता को ठीक करने के लिए एक सप्ताह का समय दिया गया है)।

यह भेद्यता निष्पादन के लिए प्रेषित ईबीपीएफ कार्यक्रमों के गलत सत्यापन के कारण होती है। ईबीपीएफ सबसिस्टम सहायक कार्य प्रदान करता है, जिसका सही उपयोग एक विशेष सत्यापनकर्ता द्वारा सत्यापित किया जाता है। कुछ कार्यों के लिए एक तर्क के रूप में PTR_TO_MEM मान को पारित करने की आवश्यकता होती है, और संभावित बफर ओवरफ्लो को रोकने के लिए, सत्यापनकर्ता को तर्क से जुड़ी मेमोरी का आकार पता होना चाहिए। bpf_ringbuf_submit और bpf_ringbuf_discard फ़ंक्शंस के लिए, स्थानांतरित मेमोरी के आकार पर डेटा सत्यापनकर्ता को रिपोर्ट नहीं किया गया था, जिसका उपयोग विशेष रूप से डिज़ाइन किए गए eBPF कोड को निष्पादित करते समय बफर सीमा से परे मेमोरी क्षेत्रों को ओवरराइट करने के लिए किया जा सकता है।

किसी हमले को अंजाम देने के लिए, उपयोगकर्ता को अपने स्वयं के बीपीएफ प्रोग्राम को लोड करने में सक्षम होना चाहिए, और कई हालिया लिनक्स वितरण डिफ़ॉल्ट रूप से इस क्षमता को अवरुद्ध करते हैं (रिलीज 5.16 से शुरू होने वाले कर्नेल में अब ईबीपीएफ तक अप्रकाशित पहुंच डिफ़ॉल्ट रूप से प्रतिबंधित है)। उदाहरण के लिए, Ubuntu 20.04 LTS में डिफ़ॉल्ट कॉन्फ़िगरेशन में भेद्यता का फायदा उठाया जा सकता है, लेकिन Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 और Fedora 33 वातावरण में यह केवल तभी दिखाई देता है जब व्यवस्थापक ने सेट किया हो kernel.unprivileged_bpf_disabled पैरामीटर को 0. भेद्यता को रोकने के लिए एक वैकल्पिक समाधान के रूप में, आप "sysctl -w कर्नेल.unprivileged_bpf_disabled=1" कमांड के साथ गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं द्वारा BPF प्रोग्राम के निष्पादन को रोक सकते हैं।

स्रोत: opennet.ru