लिनक्स कर्नेल में भेद्यता जो यूडीपी पैकेट भेजकर क्रैश का कारण बन सकती है

लिनक्स कर्नेल में पहचान की भेद्यता (CVE-2019-11683), जो आपको विशेष रूप से डिज़ाइन किए गए यूडीपी पैकेट (पैकेट-ऑफ-डेथ) भेजकर दूर से सेवा से इनकार करने की अनुमति देता है। समस्या GRO (जेनेरिक रिसीव ऑफलोड) तकनीक के कार्यान्वयन के साथ udp_gro_receive_segment हैंडलर (net/ipv4/udp_offload.c) में एक त्रुटि के कारण होती है और शून्य पैडिंग के साथ UDP पैकेट को संसाधित करते समय कर्नेल मेमोरी क्षेत्रों की सामग्री में खराबी हो सकती है। (खाली पेलोड).

समस्या केवल कर्नेल को प्रभावित करती है 5.0चूँकि UDP सॉकेट के लिए GRO समर्थन था कार्यान्वित पिछले साल नवंबर में और केवल कर्नेल की नवीनतम स्थिर रिलीज़ में शामिल होने में कामयाब रहा। जीआरओ तकनीक आपको कई पैकेटों को बड़े ब्लॉकों में एकत्रित करके बड़ी संख्या में आने वाले पैकेटों के प्रसंस्करण को तेज करने की अनुमति देती है, जिसके लिए प्रत्येक पैकेट के अलग-अलग प्रसंस्करण की आवश्यकता नहीं होती है।
टीसीपी के लिए, समस्या उत्पन्न नहीं होती है, क्योंकि यह प्रोटोकॉल पेलोड के बिना पैकेट एकत्रीकरण का समर्थन नहीं करता है।

भेद्यता अब तक केवल प्रपत्र में ही तय की गई है पैबंद, सुधारात्मक अद्यतन अभी तक प्रकाशित नहीं किया गया है (कल का अद्यतन 5.0.11 फिक्स शामिल नहीं). वितरण किटों से, कर्नेल 5.0 को शामिल करने में कामयाबी मिली फेडोरा 30, Ubuntu के 19.04, आर्क लिनक्स, Gentoo और अन्य लगातार अद्यतन वितरण। डेबियन, Ubuntu 18.10 और इससे पहले का संस्करण, आरएचईएल/सेंटओएस и एसयूएसई/ओपनएसयूएसई समस्या प्रभावित नहीं करती.

परिणामस्वरूप समस्या का पता चला उपयोग Google द्वारा बनाई गई स्वचालित फ़ज़िंग परीक्षण प्रणाली syzbot और विश्लेषक कासन (KernelAddressSanitizer), जिसका उद्देश्य मेमोरी के साथ काम करते समय त्रुटियों और गलत मेमोरी एक्सेस के तथ्यों की पहचान करना है, जैसे कि मुक्त मेमोरी क्षेत्रों तक पहुंचना और ऐसे मेमोरी क्षेत्रों में कोड डालना जो इस तरह के हेरफेर के लिए अभिप्रेत नहीं हैं।

स्रोत: opennet.ru