🥇लिनक्स कर्नेल के ईबीपीएफ सबसिस्टम में कमजोरियाँ

eBPF सबसिस्टम में एक भेद्यता (CVE-2021-29154) की पहचान की गई थी, जो आपको जेआईटी के साथ एक विशेष वर्चुअल मशीन में लिनक्स कर्नेल के अंदर निष्पादित, सबसिस्टम के संचालन का विश्लेषण करने और ट्रैफ़िक को प्रबंधित करने के लिए हैंडलर चलाने की अनुमति देता है, जो अनुमति देता है स्थानीय उपयोगकर्ता कर्नेल स्तर पर अपने कोड का निष्पादन प्राप्त कर सकते हैं। समस्या 5.11.12 (समावेशी) के रिलीज़ होने तक दिखाई देती है और वितरण (डेबियन, उबंटू, आरएचईएल, फेडोरा, एसयूएसई, आर्क) में अभी तक इसे ठीक नहीं किया गया है। फिक्स पैच के रूप में उपलब्ध है।

भेद्यता की पहचान करने वाले शोधकर्ताओं के अनुसार, वे 32- और 64-बिट x86 सिस्टम के लिए शोषण का एक कार्यशील प्रोटोटाइप विकसित करने में सक्षम थे, जिसका उपयोग एक वंचित उपयोगकर्ता द्वारा किया जा सकता है। हालाँकि, Red Hat नोट करता है कि समस्या की गंभीरता इस बात पर निर्भर करती है कि eBPF सिस्टम कॉल उपयोगकर्ता के लिए पहुँच योग्य है या नहीं। उदाहरण के लिए, डिफ़ॉल्ट कॉन्फ़िगरेशन में आरएचईएल और अधिकांश अन्य लिनक्स वितरणों पर, यदि बीपीएफ जेआईटी सक्षम है और उपयोगकर्ता के पास CAP_SYS_ADMIN अधिकार हैं तो भेद्यता का फायदा उठाया जा सकता है। समाधान के रूप में, कमांड का उपयोग करके BPF JIT को अक्षम करने की अनुशंसा की जाती है: echo 0 > /proc/sys/net/core/bpf_git_enable

समस्या JIT कंपाइलर की मशीन कोड जनरेशन प्रक्रिया के दौरान शाखा निर्देशों के लिए ऑफसेट की गणना में त्रुटि के कारण होती है। विशेष रूप से, शाखा निर्देश तैयार करते समय, यह ध्यान में नहीं रखा जाता है कि अनुकूलन चरण से गुजरने के बाद ऑफसेट बदल सकता है। इस दोष का उपयोग असामान्य मशीन कोड उत्पन्न करने और इसे कर्नेल स्तर पर निष्पादित करने के लिए किया जा सकता है।

उल्लेखनीय है कि हाल ही में eBPF सबसिस्टम में यह एकमात्र भेद्यता नहीं है। मार्च के अंत में, कर्नेल में दो और कमजोरियों की पहचान की गई (CVE-2020-27170, CVE-2020-27171), जिससे स्पेक्टर वर्ग की कमजोरियों के खिलाफ सुरक्षा को बायपास करने के लिए eBPF का उपयोग करना संभव हो गया, जो कर्नेल मेमोरी की सामग्री को निर्धारित करने की अनुमति देता है कुछ परिचालनों के सट्टा निष्पादन के लिए स्थितियां बनाने के परिणामस्वरूप। स्पेक्टर हमले के लिए विशेषाधिकार प्राप्त कोड में आदेशों के एक निश्चित अनुक्रम की उपस्थिति की आवश्यकता होती है जो निर्देशों के सट्टा निष्पादन की ओर ले जाती है। ईबीपीएफ में, निष्पादन के लिए प्रेषित बीपीएफ कार्यक्रमों के साथ हेरफेर के माध्यम से ऐसे निर्देश उत्पन्न करने के कई तरीके पाए गए हैं।

CVE-2020-27170 भेद्यता BPF सत्यापनकर्ता में पॉइंटर हेरफेर के कारण होती है जो सट्टा संचालन को बफर सीमाओं के बाहर के क्षेत्र तक पहुंचने का कारण बनती है। भेद्यता CVE-2020-27171 पॉइंटर्स के साथ काम करते समय पूर्णांक अंडरफ्लो त्रुटि के कारण होती है, जिससे बफर के बाहर डेटा तक सट्टा पहुंच होती है। इन समस्याओं को कर्नेल रिलीज़ 5.11.8, 5.10.25, 5.4.107, 4.19.182 और 4.14.227 में पहले ही ठीक कर दिया गया है, और अधिकांश लिनक्स वितरणों के लिए कर्नेल अपडेट में भी शामिल किया गया है। शोधकर्ताओं ने एक प्रोटोटाइप शोषण तैयार किया है जो एक वंचित उपयोगकर्ता को कर्नेल मेमोरी से डेटा निकालने की अनुमति देता है।

स्रोत: opennet.ru

लिनक्स कर्नेल के eBPF सबसिस्टम में कमजोरियाँ

एक टिप्पणी जोड़ें उत्तर रद्द