लिनक्स कर्नेल कचरा संग्रहकर्ता में दौड़ की स्थिति जिससे विशेषाधिकार में वृद्धि हो सकती है

Google प्रोजेक्ट ज़ीरो टीम के जेन हॉर्न, जिन्होंने एक बार स्पेक्टर और मेल्टडाउन कमजोरियों की पहचान की थी, ने लिनक्स कर्नेल कचरा कलेक्टर में भेद्यता (सीवीई-2021-4083) का फायदा उठाने के लिए एक तकनीक प्रकाशित की थी। यूनिक्स सॉकेट पर फ़ाइल डिस्क्रिप्टर को साफ करते समय भेद्यता दौड़ की स्थिति के कारण होती है और संभावित रूप से एक स्थानीय वंचित उपयोगकर्ता को कर्नेल स्तर पर अपने कोड को निष्पादित करने की अनुमति देती है।

समस्या दिलचस्प है क्योंकि जिस समय अवधि के दौरान दौड़ की स्थिति उत्पन्न होती है, वह वास्तविक कारनामे बनाने के लिए बहुत छोटी होने का अनुमान लगाया गया था, लेकिन अध्ययन के लेखक ने दिखाया कि ऐसी प्रारंभिक संदेहपूर्ण कमजोरियां भी वास्तविक हमलों का स्रोत बन सकती हैं यदि शोषण निर्माता के पास है आवश्यक कौशल और समय. यान हॉर्न ने दिखाया कि कैसे, फिलिग्री जोड़-तोड़ की मदद से, आप दौड़ की स्थिति को कम कर सकते हैं जो क्लोज़ () और एफजीईटी () कार्यों को एक साथ कॉल करते समय पूरी तरह से शोषक उपयोग-बाद-मुक्त भेद्यता में होती है और पहले से ही मुक्त डेटा तक पहुंच प्राप्त कर सकती है। कर्नेल के अंदर संरचना.

एक ही समय में क्लोज़() और fget() को कॉल करते समय फ़ाइल डिस्क्रिप्टर को बंद करने की प्रक्रिया के दौरान रेस की स्थिति उत्पन्न होती है। बंद करें() पर कॉल fget() निष्पादित होने से पहले हो सकती है, जो कचरा संग्रहकर्ता को भ्रमित कर देगी क्योंकि, रीकाउंट के अनुसार, फ़ाइल संरचना में बाहरी संदर्भ नहीं होंगे, लेकिन फ़ाइल डिस्क्रिप्टर से जुड़े रहेंगे, यानी। कचरा संग्रहकर्ता सोचेगा कि उसके पास संरचना तक विशेष पहुंच है, लेकिन वास्तव में, थोड़े समय के लिए, फ़ाइल डिस्क्रिप्टर तालिका में शेष प्रविष्टि अभी भी संरचना को मुक्त करने का संकेत देगी।

दौड़ की स्थिति में आने की संभावना को बढ़ाने के लिए, कई युक्तियों का उपयोग किया गया, जिससे सिस्टम-विशिष्ट अनुकूलन शुरू करते समय शोषण की सफलता की संभावना को 30% तक बढ़ाना संभव हो गया। उदाहरण के लिए, फ़ाइल डिस्क्रिप्टर के साथ एक संरचना तक पहुंचने के समय को कई सौ नैनोसेकंड तक बढ़ाने के लिए, किसी अन्य सीपीयू कोर पर गतिविधि के साथ कैश को अव्यवस्थित करके प्रोसेसर कैश से डेटा को बाहर कर दिया गया, जिससे संरचना को मेमोरी के बजाय मेमोरी से पुनर्प्राप्त करना संभव हो गया। तेज़ CPU कैश.

दूसरी महत्वपूर्ण विशेषता दौड़ की स्थिति के समय को बढ़ाने के लिए हार्डवेयर टाइमर द्वारा उत्पन्न इंटरप्ट का उपयोग था। क्षण का चयन इसलिए किया गया ताकि रेस की स्थिति उत्पन्न होने पर इंटरप्ट हैंडलर सक्रिय हो जाए और कुछ समय के लिए कोड के निष्पादन को बाधित कर दे। नियंत्रण की वापसी में और देरी करने के लिए, वेटक्यू में लगभग 50 हजार प्रविष्टियाँ ईपोल का उपयोग करके उत्पन्न की गईं, जिसके लिए इंटरप्ट हैंडलर के माध्यम से खोज की आवश्यकता थी।

भेद्यता का फायदा उठाने की तकनीक का खुलासा 90 दिनों की गैर-प्रकटीकरण अवधि के बाद किया गया था। समस्या कर्नेल 2.6.32 के बाद से दिखाई देती है और दिसंबर की शुरुआत में इसे ठीक कर लिया गया था। फिक्स को कर्नेल 5.16 में शामिल किया गया था और वितरण में आपूर्ति किए गए कर्नेल और कर्नेल पैकेज की एलटीएस शाखाओं में भी स्थानांतरित किया गया था। उल्लेखनीय है कि इसी तरह की समस्या CVE-2021-0920 के विश्लेषण के दौरान भेद्यता की पहचान की गई थी, जो MSG_PEEK ध्वज को संसाधित करते समय कचरा संग्रहकर्ता में प्रकट होती है।

स्रोत: opennet.ru