लिनक्स कर्नेल के IPv6 स्टैक में भेद्यता जो दूरस्थ कोड निष्पादन की अनुमति देती है

लिनक्स कर्नेल के नेटवर्क स्टैक में भेद्यता CVE-2023-6200) के बारे में जानकारी का खुलासा किया गया है, जो कुछ परिस्थितियों में, एक स्थानीय नेटवर्क से एक हमलावर को विशेष रूप से डिज़ाइन किए गए ICMPv6 पैकेट भेजकर अपने कोड के निष्पादन को प्राप्त करने की अनुमति देता है। एक आरए (राउटर विज्ञापन) संदेश का उद्देश्य राउटर के बारे में जानकारी का विज्ञापन करना है।

भेद्यता का फायदा केवल स्थानीय नेटवर्क से ही उठाया जा सकता है और यह IPv6 समर्थन सक्षम सिस्टम पर दिखाई देता है और sysctl पैरामीटर “net.ipv6.conf. | ग्रेप एक्सेप्ट_रा”) , जो बाहरी नेटवर्क इंटरफेस के लिए आरएचईएल और उबंटू में डिफ़ॉल्ट रूप से अक्षम है, लेकिन लूपबैक इंटरफ़ेस के लिए सक्षम है, जो उसी सिस्टम से हमले की अनुमति देता है।

भेद्यता दौड़ की स्थिति के कारण होती है जब कचरा संग्रहकर्ता पुराने fib6_info रिकॉर्ड को संसाधित करता है, जिससे पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंच हो सकती है। राउटर विज्ञापन संदेश (आरए, राउटर विज्ञापन) के साथ आईसीएमपीवी6 पैकेट प्राप्त करते समय, नेटवर्क स्टैक ndisc_router_discovery() फ़ंक्शन को कॉल करता है, जो, यदि आरए संदेश में रूट जीवनकाल के बारे में जानकारी होती है, तो fib6_set_expires() फ़ंक्शन को कॉल करता है और gc_link भरता है संरचना। अप्रचलित प्रविष्टियों को साफ़ करने के लिए, fib6_clean_expires() फ़ंक्शन का उपयोग करें, जो gc_link में प्रविष्टि को अलग करता है और fib6_info संरचना द्वारा उपयोग की गई मेमोरी को साफ़ करता है। इस मामले में, एक निश्चित क्षण होता है जब fib6_info संरचना की मेमोरी पहले ही मुक्त हो चुकी होती है, लेकिन इसका लिंक gc_link संरचना में बना रहता है।

भेद्यता शाखा 6.6 से शुरू हुई और संस्करण 6.6.9 और 6.7 में ठीक की गई। वितरण में भेद्यता को ठीक करने की स्थिति का आकलन इन पृष्ठों पर किया जा सकता है: डेबियन, उबंटू, एसयूएसई, आरएचईएल, फेडोरा, आर्क लिनक्स, जेंटू, स्लैकवेयर। 6.6 कर्नेल के साथ पैकेज शिप करने वाले वितरणों में, हम आर्क लिनक्स, जेंटू, फेडोरा, स्लैकवेयर, ओपनमैंड्रिवा और मंज़रो को नोट कर सकते हैं; अन्य वितरणों में, यह संभव है कि त्रुटि के साथ परिवर्तन पुराने कर्नेल शाखाओं वाले पैकेजों में बैकपोर्ट किया गया हो (के लिए) उदाहरण के लिए, डेबियन में यह उल्लेख किया गया है कि कर्नेल 6.5.13 वाला पैकेज असुरक्षित है, जबकि समस्याग्रस्त परिवर्तन 6.6 शाखा में दिखाई दिया)। सुरक्षा समाधान के रूप में, आप IPv6 को अक्षम कर सकते हैं या "net.ipv0.conf.*.accept_ra" पैरामीटर को 6 पर सेट कर सकते हैं।

स्रोत: opennet.ru