लिनक्स कर्नेल नेटवर्क स्टैक में भेद्यता

टीसीपी-आधारित आरडीएस प्रोटोकॉल हैंडलर (विश्वसनीय डेटाग्राम सॉकेट, नेट/आरडीएस/टीसीपी.सी) के कोड में एक भेद्यता की पहचान की गई है (CVE-2019-11815), जिससे पहले से ही मुक्त मेमोरी क्षेत्र तक पहुंच हो सकती है और सेवा से इनकार किया जा सकता है (संभवतः, कोड निष्पादन को व्यवस्थित करने के लिए समस्या का फायदा उठाने की संभावना को बाहर नहीं किया गया है)। समस्या एक रेस स्थिति के कारण होती है जो नेटवर्क नेमस्पेस के लिए सॉकेट साफ़ करते समय rds_tcp_kill_sock फ़ंक्शन निष्पादित करते समय उत्पन्न हो सकती है।

विशिष्टता में एनवीडी समस्या को नेटवर्क पर दूरस्थ रूप से शोषण योग्य के रूप में चिह्नित किया गया है, लेकिन विवरण के आधार पर सुधार, सिस्टम में स्थानीय उपस्थिति और नामस्थानों में हेरफेर के बिना, दूर से किसी हमले को व्यवस्थित करना संभव नहीं होगा। विशेष रूप से, के अनुसार राय एसयूएसई डेवलपर्स, भेद्यता का केवल स्थानीय रूप से शोषण किया जाता है; हमले का आयोजन काफी जटिल है और सिस्टम में अतिरिक्त विशेषाधिकारों की आवश्यकता होती है। यदि एनवीडी में खतरे का स्तर 9.3 (सीवीएसएस वी2) और 8.1 (सीवीएसएस वी2) अंक पर आंका जाता है, तो एसयूएसई रेटिंग के अनुसार खतरे का आकलन 6.4 में से 10 अंक पर किया जाता है।

उबंटू के प्रतिनिधि भी की सराहना की समस्या का खतरा मध्यम माना जाता है। साथ ही, सीवीएसएस v3.0 विनिर्देश के अनुसार, समस्या को उच्च स्तर की हमले की जटिलता सौंपी गई है और शोषणशीलता को 2.2 में से केवल 10 अंक दिए गए हैं।

द्वारा न्याय कर रहा है प्रतिवेदन सिस्को से, कार्यशील नेटवर्क सेवाओं को टीसीपी पैकेट भेजकर दूर से भेद्यता का फायदा उठाया जाता है RDS और शोषण का एक प्रोटोटाइप पहले से ही मौजूद है। यह जानकारी किस हद तक वास्तविकता से मेल खाती है यह अभी तक स्पष्ट नहीं है; शायद रिपोर्ट केवल एनवीडी की मान्यताओं को कलात्मक रूप से प्रस्तुत करती है। द्वारा जानकारी VulDB शोषण अभी तक नहीं बनाया गया है और समस्या का केवल स्थानीय स्तर पर शोषण किया गया है।

समस्या 5.0.8 से पहले कर्नेल में दिखाई देती है और मार्च तक अवरुद्ध हो जाती है सुधार, कर्नेल 5.0.8 में शामिल है। अधिकांश वितरणों में समस्या अनसुलझी रहती है (डेबियन, RHEL, Ubuntu, SUSE). फिक्स SLE12 SP3, openSUSE 42.3 और के लिए जारी किया गया है फेडोरा.

स्रोत: opennet.ru