लिनक्स कर्नेल के ट्टी सबसिस्टम में भेद्यता का फायदा उठाने की एक तकनीक सामने आई है

Google प्रोजेक्ट ज़ीरो टीम के शोधकर्ताओं ने लिनक्स कर्नेल के tty सबसिस्टम से TIOCSPGRP ioctl हैंडलर के कार्यान्वयन में भेद्यता (CVE-2020-29661) का फायदा उठाने के लिए एक विधि प्रकाशित की, और उन सुरक्षा तंत्रों की भी विस्तार से जांच की जो ऐसे ब्लॉक कर सकते हैं कमजोरियाँ।

समस्या पैदा करने वाले बग को पिछले साल 3 दिसंबर को लिनक्स कर्नेल में ठीक कर दिया गया था। समस्या 5.9.13 संस्करण तक कर्नेल में दिखाई देती है, लेकिन अधिकांश वितरणों ने पिछले साल पेश किए गए कर्नेल पैकेज (डेबियन, आरएचईएल, एसयूएसई, उबंटू, फेडोरा, आर्क) के अपडेट में समस्या को ठीक कर दिया है। एक समान भेद्यता (CVE-2020-29660) TIOCGSID ioctl कॉल के कार्यान्वयन में एक साथ पाई गई थी, लेकिन इसे पहले ही हर जगह ठीक कर दिया गया है।

समस्या लॉक सेट करते समय एक त्रुटि के कारण होती है, जिससे ड्राइवर/tty/tty_jobctrl.c कोड में रेस की स्थिति पैदा हो जाती है, जिसका उपयोग ioct मैनिपुलेशन के माध्यम से उपयोगकर्ता स्थान से उपयोग के बाद-मुक्त स्थितियों को बनाने के लिए किया जाता था। TIOCSPGRP को कॉल करके। कर्नेल 10-4.19.0-amd13 के साथ डेबियन 64 पर विशेषाधिकार वृद्धि के लिए एक कार्यशील शोषण का प्रदर्शन किया गया है।

साथ ही, प्रकाशित लेख कार्यशील शोषण बनाने की तकनीक पर इतना अधिक ध्यान केंद्रित नहीं करता है, बल्कि इस बात पर केंद्रित है कि ऐसी कमजोरियों से बचाने के लिए कर्नेल में कौन से उपकरण मौजूद हैं। निष्कर्ष आरामदायक नहीं है; ढेर में मेमोरी विभाजन और मुक्त होने के बाद मेमोरी एक्सेस पर नियंत्रण जैसी विधियों का अभ्यास में उपयोग नहीं किया जाता है, क्योंकि वे प्रदर्शन में कमी लाते हैं, और सीएफआई (कंट्रोल फ्लो इंटीग्रिटी)-आधारित सुरक्षा, जो किसी हमले के बाद के चरणों में शोषण को रोकता है, इसमें सुधार की आवश्यकता है।

जब इस बात पर विचार किया जाता है कि लंबी अवधि में क्या फर्क पड़ेगा, तो जो बात सामने आती है वह है उन्नत स्थैतिक विश्लेषकों का उपयोग या समृद्ध एनोटेशन (जैसे चेक किए गए सी) के साथ रस्ट और सी बोलियों जैसी मेमोरी-सुरक्षित भाषाओं का उपयोग। निर्माण चरण के दौरान स्थिति। ताले, ऑब्जेक्ट और पॉइंटर्स। सुरक्षा विधियों में पैनिक_ऑन_ओप्स मोड को सक्रिय करना, कर्नेल संरचनाओं को रीड-ओनली मोड में स्विच करना और seccomp जैसे तंत्र का उपयोग करके सिस्टम कॉल तक पहुंच को प्रतिबंधित करना भी शामिल है।

स्रोत: opennet.ru