लिनक्स कर्नेल में दूरस्थ भेद्यता जो TIPC प्रोटोकॉल का उपयोग करते समय होती है

लिनक्स कर्नेल मॉड्यूल में एक भेद्यता (सीवीई-2022-0435) की पहचान की गई है जो टीआईपीसी (ट्रांसपेरेंट इंटर-प्रोसेस कम्युनिकेशन) नेटवर्क प्रोटोकॉल के संचालन को सुनिश्चित करता है, संभावित रूप से विशेष रूप से डिज़ाइन किए गए नेटवर्क को भेजकर कर्नेल स्तर पर कोड को निष्पादित करने की अनुमति देता है। पैकेट। समस्या केवल टिपसी.को कर्नेल मॉड्यूल लोड किए गए और टीआईपीसी स्टैक कॉन्फ़िगर किए गए सिस्टम को प्रभावित करती है, जो आमतौर पर क्लस्टर में उपयोग किया जाता है और गैर-विशिष्ट लिनक्स वितरण पर डिफ़ॉल्ट रूप से सक्षम नहीं होता है।

यह नोट किया गया है कि "CONFIG_FORTIFY_SRC=y" मोड (RHEL में प्रयुक्त) में कर्नेल का निर्माण करते समय, जो memcpy() फ़ंक्शन में अतिरिक्त सीमा जांच जोड़ता है, ऑपरेशन एक आपातकालीन स्टॉप (कर्नेल पैनिक) तक सीमित होता है। यदि अतिरिक्त जांच के बिना निष्पादित किया जाता है और यदि स्टैक की सुरक्षा के लिए उपयोग किए जाने वाले कैनरी टैग के बारे में जानकारी लीक हो जाती है, तो कर्नेल अधिकारों के साथ दूरस्थ कोड निष्पादन के लिए समस्या का फायदा उठाया जा सकता है। समस्या की पहचान करने वाले शोधकर्ताओं का दावा है कि शोषण तकनीक तुच्छ है और वितरण में भेद्यता के व्यापक उन्मूलन के बाद इसका खुलासा किया जाएगा।

भेद्यता एक स्टैक ओवरफ्लो के कारण होती है जो पैकेट को संसाधित करते समय होती है, डोमेन सदस्य नोड्स की संख्या वाले फ़ील्ड का मान 64 से अधिक होता है। टिपसी.को मॉड्यूल में नोड पैरामीटर को स्टोर करने के लिए, एक निश्चित सरणी "u32 सदस्य [64 ]" का उपयोग किया जाता है, लेकिन पैकेट में निर्दिष्ट प्रसंस्करण की प्रक्रिया में नोड संख्या "member_cnt" के मान की जांच नहीं करती है, जो मेमोरी क्षेत्र में डेटा के नियंत्रित ओवरराइटिंग के लिए 64 से अधिक मानों का उपयोग करने की अनुमति देती है। स्टैक पर "dom_bef" संरचना के लिए।

भेद्यता की ओर ले जाने वाला बग 15 जून 2016 को पेश किया गया था और इसे लिनक्स 4.8 कर्नेल में शामिल किया गया था। लिनक्स कर्नेल रिलीज़ 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266, और 4.9.301 में भेद्यता को संबोधित किया गया था। अधिकांश वितरणों के कर्नेल में समस्या अपरिवर्तित रहती है: आरएचईएल, डेबियन, उबंटू, एसयूएसई, फेडोरा, जेंटू, आर्क लिनक्स।

टीआईपीसी प्रोटोकॉल मूल रूप से एरिक्सन द्वारा विकसित किया गया था, जिसे क्लस्टर में अंतर-प्रक्रिया संचार को व्यवस्थित करने के लिए डिज़ाइन किया गया था और यह मुख्य रूप से क्लस्टर नोड्स पर सक्रिय होता है। टीआईपीसी ईथरनेट या यूडीपी (नेटवर्क पोर्ट 6118) पर काम कर सकता है। ईथरनेट पर काम करते समय, हमला स्थानीय नेटवर्क से किया जा सकता है, और यूडीपी का उपयोग करते समय, वैश्विक नेटवर्क से, यदि पोर्ट फ़ायरवॉल द्वारा कवर नहीं किया गया है। यह हमला होस्ट के किसी विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता द्वारा भी किया जा सकता है। टीआईपीसी को सक्रिय करने के लिए, आपको टिपसी.को कर्नेल मॉड्यूल डाउनलोड करना होगा और नेटलिंक या टिपसी उपयोगिता का उपयोग करके नेटवर्क इंटरफ़ेस में बाइंडिंग को कॉन्फ़िगर करना होगा।

स्रोत: opennet.ru