פגיעות מרחוק בליבת לינוקס המתרחשת בעת שימוש בפרוטוקול TIPC

זוהתה פגיעות (CVE-2022-0435) במודול ליבת לינוקס המבטיח את פעולתו של פרוטוקול הרשת TIPC (Transparent Inter-process Communication), אשר עשוי לאפשר ביצוע קוד ברמת הקרנל על ידי שליחת רשת שתוכננה במיוחד חֲבִילָה. הבעיה משפיעה רק על מערכות שבהן מודול ליבת tipc.ko נטען וערימת TIPC מוגדרת, המשמשת בדרך כלל באשכולות ואינה מופעלת כברירת מחדל בהפצות לינוקס שאינן מתמחות.

יש לציין שכאשר בונים את הליבה במצב "CONFIG_FORTIFY_SRC=y" (בשימוש ב-RHEL), מה שמוסיף בדיקות גבולות נוספות לפונקציה memcpy(), הפעולה מוגבלת לעצירת חירום (הליבה נכנסת לפאניקה). אם בוצע ללא בדיקות נוספות ואם מידע על התגים הקנריים המשמשים להגנה על המחסנית דלוף, ניתן לנצל את הבעיה לביצוע קוד מרחוק עם זכויות ליבה. החוקרים שזיהו את הבעיה טוענים שטכניקת הניצול היא טריוויאלית ותיחשף לאחר ביטול נרחב של הפגיעות בהפצות.

הפגיעות נגרמת על ידי הצפת מחסנית המתרחשת בעת עיבוד מנות, ערך השדה עם מספר הצמתים של חבר הדומיין בו עולה על 64. כדי לאחסן פרמטרים של צומת במודול tipc.ko, מערך קבוע "u32 members[64 ]” משמש, אך בתהליך עיבוד המפורט בחבילה מספר הצומת אינו בודק את הערך של "member_cnt", מה שמאפשר להשתמש בערכים גדולים מ-64 לצורך החלפה מבוקרת של נתונים באזור הזיכרון הבא למבנה "dom_bef" על הערימה.

הבאג שהוביל לפגיעות הוצג ב-15 ביוני 2016 ונכלל בליבת לינוקס 4.8. הפגיעות טופלה במהדורות ליבת לינוקס 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 ו-4.9.301. בקרנלים של רוב ההפצות הבעיה נשארת לא מתוקנת: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

פרוטוקול TIPC פותח במקור על ידי אריקסון, שנועד לארגן תקשורת בין תהליכים באשכול ומופעל בעיקר בצמתי אשכול. TIPC יכול לפעול באמצעות Ethernet או UDP (יציאת רשת 6118). בעבודה על Ethernet, ניתן לבצע את ההתקפה מהרשת המקומית, ובשימוש ב-UDP, מהרשת הגלובלית אם היציאה אינה מכוסה על ידי חומת אש. ההתקפה יכולה להתבצע גם על ידי משתמש מקומי ללא הרשאות של המארח. כדי להפעיל את TIPC, עליך להוריד את מודול הקרנל tipc.ko ולהגדיר את הקישור לממשק הרשת באמצעות netlink או כלי השירות tipc.

מקור: OpenNet.ru