បំណះដែលបានណែនាំដើម្បីចៃដន្យអាសយដ្ឋានជង់ខឺណែលលីនុចសម្រាប់ការហៅតាមប្រព័ន្ធ

លោក Kees Cook អតីតប្រធានគ្រប់គ្រងប្រព័ន្ធនៃ kernel.org និងជាអ្នកដឹកនាំក្រុមសន្តិសុខ Ubuntu ដែលឥឡូវនេះកំពុងធ្វើការនៅ Google លើការធានាសុវត្ថិភាព Android និង ChromeOS បានបោះពុម្ពផ្សាយសំណុំនៃបំណះដើម្បីចៃដន្យអុហ្វសិតនៅក្នុងជង់ខឺណែល នៅពេលដំណើរការការហៅប្រព័ន្ធ។ បំណះធ្វើអោយប្រសើរឡើងនូវសុវត្ថិភាពខឺណែលដោយផ្លាស់ប្តូរការដាក់ជង់ ធ្វើឱ្យការវាយប្រហារលើជង់កាន់តែពិបាក និងមិនសូវជោគជ័យ។ ការអនុវត្តដំបូងគាំទ្រប្រព័ន្ធដំណើរការ ARM64 និង x86/x86_64 ។

គំនិតដើមសម្រាប់បំណះជាកម្មសិទ្ធិរបស់គម្រោង PaX RANDKSTACK ។ នៅឆ្នាំ 2019 Elena Reshetova វិស្វករមកពី Intel បានព្យាយាមបង្កើតការអនុវត្តគំនិតនេះដែលសមរម្យសម្រាប់ការដាក់បញ្ចូលក្នុងខឺណែលលីនុចចម្បង។ ក្រោយមក គំនិតផ្តួចផ្តើមនេះត្រូវបានបង្កើតឡើងដោយ Kees Cook ដែលបានបង្ហាញការអនុវត្តដែលសមរម្យសម្រាប់កំណែចម្បងនៃខឺណែល។ បំណះត្រូវបានគ្រោងនឹងបញ្ចូលជាផ្នែកមួយនៃការចេញផ្សាយ 5.13 ។ របៀបនឹងត្រូវបានបិទតាមលំនាំដើម។ ដើម្បីបើកវា ប៉ារ៉ាម៉ែត្របន្ទាត់ពាក្យបញ្ជាខឺណែល “randomize_kstack_offset=on/off” និងការកំណត់ CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT ត្រូវបានស្នើឡើង។ ការចំណាយលើសនៃការបើករបៀបនេះត្រូវបានប៉ាន់ប្រមាណថាមានការបាត់បង់ការអនុវត្តប្រហែល 1% ។

ខ្លឹមសារនៃការការពារដែលបានស្នើឡើងគឺជ្រើសរើសអុហ្វសិតជង់ចៃដន្យសម្រាប់ការហៅប្រព័ន្ធនីមួយៗ ដែលធ្វើឱ្យវាពិបាកក្នុងការកំណត់ប្លង់ជង់នៅក្នុងអង្គចងចាំ សូម្បីតែបន្ទាប់ពីទទួលបានទិន្នន័យអាសយដ្ឋានក៏ដោយ ចាប់តាំងពីការហៅប្រព័ន្ធបន្ទាប់នឹងផ្លាស់ប្តូរអាសយដ្ឋានមូលដ្ឋាននៃជង់។ មិនដូចការអនុវត្ត PaX RANDKSTACK នៅក្នុងបំណះដែលបានស្នើឡើងសម្រាប់ការដាក់បញ្ចូលក្នុងខឺណែល ការចៃដន្យត្រូវបានអនុវត្តមិនមែននៅដំណាក់កាលដំបូងទេ (cpu_current_top_of_stack) ប៉ុន្តែបន្ទាប់ពីកំណត់រចនាសម្ព័ន្ធ pt_regs ដែលធ្វើឱ្យវាមិនអាចប្រើវិធីសាស្ត្រផ្អែកលើ ptrace ដើម្បីកំណត់អុហ្វសិតចៃដន្យ។ កំឡុងពេលការហៅប្រព័ន្ធដែលដំណើរការយូរ។

ប្រភព: opennet.ru