פגיעות בערימת ה-IPv6 של ליבת לינוקס המאפשרת ביצוע קוד מרחוק

נחשף מידע אודות הפגיעות CVE-2023-6200) בערימת הרשת של ליבת לינוקס, אשר, בנסיבות מסוימות, מאפשרת לתוקף מרשת מקומית להשיג את ביצוע הקוד שלו על ידי שליחת חבילת ICMPv6 שתוכננה במיוחד עם הודעת RA (פרסום נתב) שנועדה לפרסם מידע על הנתב.

ניתן לנצל את הפגיעות רק מהרשת המקומית והיא מופיעה במערכות עם תמיכת IPv6 מופעלת ופרמטר sysctl "net.ipv6.conf.<network_interface_name>.accept_ra" פעיל (ניתן לבדוק עם הפקודה "sysctl net.ipv6.conf | grep accept_ra") , אשר מושבת כברירת מחדל ב-RHEL וב-Ubuntu עבור ממשקי רשת חיצוניים, אך מופעל עבור ממשק ה-loopback, המאפשר התקפה מאותה מערכת.

הפגיעות נגרמת על ידי מצב מירוץ כאשר אוסף האשפה מעבד רשומות fib6_info מיושנות, מה שעלול להוביל לגישה לאזור זיכרון משוחרר כבר (שימוש-אחרי-חופשי). בעת קבלת חבילת ICMPv6 עם הודעת פרסומת לנתב (RA, Router Advertisement), מחסנית הרשת קוראת לפונקציה ndisc_router_discovery() אשר, אם הודעת RA מכילה מידע על משך חיי המסלול, קוראת לפונקציה fib6_set_expires() וממלאת את ה-gc_link מִבְנֶה. כדי לנקות ערכים מיושנים, השתמש בפונקציה fib6_clean_expires() אשר מנתקת את הערך ב-gc_link ומנקה את הזיכרון המשמש את מבנה fib6_info. במקרה זה, יש רגע מסוים שבו הזיכרון עבור מבנה fib6_info כבר שוחרר, אך הקישור אליו ממשיך להיות במבנה gc_link.

הפגיעות הופיעה החל מסניף 6.6 ותוקנה בגרסאות 6.6.9 ו-6.7. ניתן להעריך את מצב תיקון הפגיעות בהפצות בדפים אלה: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. בין ההפצות ששולחות חבילות עם ליבת 6.6, אנו יכולים לציין את Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva ומנג'רו; בהפצות אחרות, ייתכן שהשינוי עם שגיאה מועבר לאחור בחבילות עם ענפי ליבה ישנים יותר (עבור לדוגמה, בדביאן מוזכר שהחבילה עם הליבה 6.5.13 פגיעה, בעוד שהשינוי הבעייתי הופיע בענף 6.6). כפתרון אבטחה, אתה יכול להשבית את IPv6 או להגדיר את הפרמטרים "net.ipv0.conf.*.accept_ra" ל-6.

מקור: OpenNet.ru