🥇लिनक्स और फ्रीबीएसडी टीसीपी स्टैक में कमजोरियों के कारण दूरस्थ रूप से सेवा से इनकार किया जा रहा है

नेटफ्लिक्स कंपनी प्रकट किया कई महत्वपूर्ण कमजोरियों लिनक्स और फ्रीबीएसडी टीसीपी स्टैक में, जो आपको विशेष रूप से डिज़ाइन किए गए टीसीपी पैकेट (पैकेट-ऑफ-डेथ) को संसाधित करते समय दूरस्थ रूप से कर्नेल क्रैश शुरू करने या अत्यधिक संसाधन खपत का कारण बनने की अनुमति देता है। समस्या के कारण टीसीपी पैकेट (एमएसएस, अधिकतम खंड आकार) में अधिकतम डेटा ब्लॉक आकार और कनेक्शन की चयनात्मक पावती (एसएसीके, टीसीपी चयनात्मक पावती) के लिए तंत्र के लिए हैंडलर में त्रुटियां।

CVE-2019-11477 (सैक पैनिक) - एक समस्या जो 2.6.29 से शुरू होकर लिनक्स कर्नेल में दिखाई देती है और आपको हैंडलर में एक पूर्णांक अतिप्रवाह के कारण सैक पैकेट की एक श्रृंखला भेजकर कर्नेल पैनिक पैदा करने की अनुमति देती है। हमला करने के लिए, टीसीपी कनेक्शन के लिए एमएसएस मान को 48 बाइट्स पर सेट करना (निचली सीमा सेगमेंट आकार को 8 बाइट्स पर सेट करती है) और एक निश्चित तरीके से व्यवस्थित SACK पैकेट का अनुक्रम भेजना पर्याप्त है।

सुरक्षा समाधान के रूप में, आप SACK प्रोसेसिंग को अक्षम कर सकते हैं (0 को /proc/sys/net/ipv4/tcp_sack पर लिखें) या ब्लॉक करने के लिए कम एमएसएस कनेक्शन (केवल तभी काम करता है जब sysctl net.ipv4.tcp_mtu_probing 0 पर सेट होता है और कुछ सामान्य कम एमएसएस कनेक्शन बाधित हो सकता है);

CVE-2019-11478 (SACK Slowness) - SACK तंत्र में व्यवधान (4.15 से कम पुराने लिनक्स कर्नेल का उपयोग करते समय) या अत्यधिक संसाधन खपत की ओर जाता है। समस्या तब होती है जब विशेष रूप से तैयार किए गए सैक पैकेटों को संसाधित किया जाता है, जिसका उपयोग रीट्रांसमिशन कतार (टीसीपी रीट्रांसमिशन) को खंडित करने के लिए किया जा सकता है। सुरक्षा समाधान पिछली भेद्यता के समान हैं;

CVE-2019-5599 (SACK Slowness) - आपको एकल टीसीपी कनेक्शन के भीतर एक विशेष SACK अनुक्रम को संसाधित करते समय भेजे गए पैकेटों के मानचित्र के विखंडन का कारण बनने और संसाधन-गहन सूची गणना ऑपरेशन करने की अनुमति देता है। समस्या FreeBSD 12 में RACK पैकेट हानि का पता लगाने वाले तंत्र के साथ दिखाई देती है। वैकल्पिक समाधान के रूप में, आप RACK मॉड्यूल को अक्षम कर सकते हैं;

CVE-2019-11479 - एक हमलावर लिनक्स कर्नेल को प्रतिक्रियाओं को कई टीसीपी खंडों में विभाजित करने का कारण बन सकता है, जिनमें से प्रत्येक में केवल 8 बाइट्स डेटा होता है, जिससे ट्रैफ़िक में उल्लेखनीय वृद्धि हो सकती है, सीपीयू लोड बढ़ सकता है और संचार चैनल बंद हो सकता है। इसे सुरक्षा के उपाय के रूप में अनुशंसित किया जाता है। ब्लॉक करने के लिए कम एमएसएस वाले कनेक्शन।

लिनक्स कर्नेल में, रिलीज़ 4.4.182, 4.9.182, 4.14.127, 4.19.52 और 5.1.11 में समस्याओं का समाधान किया गया था। FreeBSD के लिए एक समाधान इस प्रकार उपलब्ध है पैबंद. वितरण में, कर्नेल पैकेजों के लिए अद्यतन पहले ही जारी किए जा चुके हैं डेबियन, RHEL, एसयूएसई/ओपनएसयूएसई. तैयारी के दौरान सुधार Ubuntu, फेडोरा и आर्क लिनक्स.

स्रोत: opennet.ru

लिनक्स और फ्रीबीएसडी टीसीपी स्टैक में कमजोरियों के कारण दूरस्थ रूप से सेवा से इनकार किया जा रहा है

एक टिप्पणी जोड़ें उत्तर रद्द