ភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរង eBPF ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅកម្រិតខឺណែលលីនុច

ភាពងាយរងគ្រោះ (CVE-2021-4204) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងប្រព័ន្ធរង eBPF ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការឧបករណ៍ដោះស្រាយនៅខាងក្នុងខឺណែលលីនុចនៅក្នុងម៉ាស៊ីននិម្មិតពិសេសជាមួយ JIT ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិក្នុងមូលដ្ឋានសម្រេចបាននូវការកើនឡើងសិទ្ធិ និងប្រតិបត្តិកូដរបស់ពួកគេនៅ កម្រិតខឺណែលលីនុច។ បញ្ហា​បាន​លេច​ឡើង​តាំង​ពី​លីនុច ខឺណែល 5.8 ហើយ​នៅ​តែ​មិន​បាន​ជួសជុល (រួម​ទាំង​កំណែ 5.16)។ ស្ថានភាពនៃការអាប់ដេតដែលកំពុងត្រូវបានបង្កើតដើម្បីដោះស្រាយបញ្ហានៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រទាំងនេះ៖ Debian, RHEL, SUSE, Fedora, Ubuntu, Arch ។ វាត្រូវបានប្រកាសថាការកេងប្រវ័ញ្ចការងារត្រូវបានបង្កើតឡើង ដែលគ្រោងនឹងចេញផ្សាយនៅថ្ងៃទី 18 ខែមករា (អ្នកប្រើប្រាស់ និងអ្នកអភិវឌ្ឍន៍ត្រូវបានផ្តល់ពេលមួយសប្តាហ៍ដើម្បីជួសជុលភាពងាយរងគ្រោះ)។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការផ្ទៀងផ្ទាត់មិនត្រឹមត្រូវនៃកម្មវិធី eBPF ដែលបានបញ្ជូនសម្រាប់ការប្រតិបត្តិ។ ប្រព័ន្ធរង eBPF ផ្តល់នូវមុខងារជំនួយ ការប្រើប្រាស់ត្រឹមត្រូវដែលត្រូវបានផ្ទៀងផ្ទាត់ដោយអ្នកផ្ទៀងផ្ទាត់ពិសេស។ មុខងារមួយចំនួនតម្រូវឱ្យឆ្លងកាត់តម្លៃ PTR_TO_MEM ជាអាគុយម៉ង់ ហើយដើម្បីការពារការហៀរសំបោរដែលអាចកើតមាន អ្នកផ្ទៀងផ្ទាត់ត្រូវតែដឹងពីទំហំនៃអង្គចងចាំដែលភ្ជាប់ជាមួយអាគុយម៉ង់។ សម្រាប់មុខងារ bpf_ringbuf_submit និង bpf_ringbuf_discard ទិន្នន័យអំពីទំហំនៃអង្គចងចាំដែលបានផ្ទេរមិនត្រូវបានគេរាយការណ៍ទៅអ្នកផ្ទៀងផ្ទាត់ទេ ដែលអាចត្រូវបានប្រើដើម្បីសរសេរជាន់លើផ្ទៃអង្គចងចាំលើសពីព្រំដែនសតិបណ្ដោះអាសន្ន នៅពេលប្រតិបត្តិកូដ eBPF ដែលបានរចនាជាពិសេស។

ដើម្បីអនុវត្តការវាយប្រហារ អ្នកប្រើប្រាស់ត្រូវតែអាចផ្ទុកកម្មវិធី BPF ផ្ទាល់ខ្លួនរបស់គាត់ ហើយការចែកចាយលីនុចថ្មីៗជាច្រើនបានរារាំងសមត្ថភាពនេះតាមលំនាំដើម (រួមទាំងការចូលប្រើដោយគ្មានសិទ្ធិទៅ eBPF ឥឡូវនេះត្រូវបានហាមឃាត់តាមលំនាំដើមនៅក្នុងខឺណែលខ្លួនវា ដោយចាប់ផ្តើមជាមួយនឹងការចេញផ្សាយ 5.16)។ ឧទាហរណ៍ ភាពងាយរងគ្រោះអាចត្រូវបានទាញយកនៅក្នុងការកំណត់លំនាំដើមនៅក្នុង Ubuntu 20.04 LTS ប៉ុន្តែនៅក្នុងបរិស្ថាន Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 និង Fedora 33 វាលេចឡើងលុះត្រាតែអ្នកគ្រប់គ្រងបានកំណត់ ប៉ារ៉ាម៉ែត្រ kernel.unprivileged_bpf_disabled ទៅ 0។ ជាដំណោះស្រាយសម្រាប់ការទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកអាចការពារការប្រតិបត្តិកម្មវិធី BPF ដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិដោយពាក្យបញ្ជា “sysctl -w kernel.unprivileged_bpf_disabled=1”។

ប្រភព: opennet.ru