បច្ចេកទេសសម្រាប់ការទាញយកភាពងាយរងគ្រោះនៅក្នុងប្រព័ន្ធរង tty នៃខឺណែលលីនុច ត្រូវបានបង្ហាញ

អ្នកស្រាវជ្រាវមកពីក្រុម Google Project Zero បានបោះផ្សាយវិធីសាស្រ្តទាញយកភាពងាយរងគ្រោះ (CVE-2020-29661) ក្នុងការអនុវត្តឧបករណ៍ដោះស្រាយ TIOCSPGRP ioctl ពីប្រព័ន្ធរង tty នៃខឺណែលលីនុច ហើយបានពិនិត្យលម្អិតផងដែរអំពីយន្តការការពារដែលអាចទប់ស្កាត់បែបនេះ។ ភាពងាយរងគ្រោះ។

កំហុសដែលបណ្តាលឱ្យមានបញ្ហាត្រូវបានជួសជុលនៅក្នុងខឺណែលលីនុចនៅដើមខែធ្នូ 3 ឆ្នាំមុន។ បញ្ហាលេចឡើងនៅក្នុងខឺណែលរហូតដល់កំណែ 5.9.13 ប៉ុន្តែការចែកចាយភាគច្រើនបានដោះស្រាយបញ្ហានៅក្នុងការអាប់ដេតកញ្ចប់ខឺណែលដែលបានស្នើឡើងកាលពីឆ្នាំមុន (Debian, RHEL, SUSE, Ubuntu, Fedora, Arch)។ ភាពងាយរងគ្រោះស្រដៀងគ្នា (CVE-2020-29660) ត្រូវបានរកឃើញក្នុងពេលដំណាលគ្នាក្នុងការអនុវត្តការហៅទូរសព្ទ TIOCGSID ioctl ប៉ុន្តែវាក៏ត្រូវបានជួសជុលគ្រប់ទីកន្លែងផងដែរ។

បញ្ហាគឺបណ្តាលមកពីការចាក់សោរដែលបណ្តាលឱ្យមានលក្ខខណ្ឌប្រណាំងនៅក្នុងលេខកូដ drivers/tty/tty_jobctrl.c ដែលអាចត្រូវបានប្រើដើម្បីបង្កើតលក្ខខណ្ឌប្រើប្រាស់ memory-after-free access ដែលត្រូវបានកេងប្រវ័ញ្ចពី user space តាមរយៈ ioct-calling TIOCSPGRP។ ការកេងប្រវ័ញ្ចការងារត្រូវបានបង្ហាញសម្រាប់ការកើនឡើងឯកសិទ្ធិនៅលើ Debian 10 ជាមួយនឹងខឺណែល 4.19.0-13-amd64 ។

ទន្ទឹមនឹងនេះ នៅក្នុងអត្ថបទដែលបានចេញផ្សាយ ការសង្កត់ធ្ងន់គឺមិនមានច្រើនលើបច្ចេកទេសសម្រាប់បង្កើតការកេងប្រវ័ញ្ចការងារនោះទេ ប៉ុន្តែនៅលើឧបករណ៍ដែលមាននៅក្នុងខឺណែលដើម្បីការពារប្រឆាំងនឹងភាពងាយរងគ្រោះបែបនេះ។ ការសន្និដ្ឋាននេះមិនមែនជាការលើកទឹកចិត្តទេ វិធីសាស្ត្រដូចជាការបែងចែកអង្គចងចាំក្នុងហ្វូង និងការគ្រប់គ្រងការចូលប្រើអង្គចងចាំបន្ទាប់ពីវាត្រូវបានដោះលែង មិនត្រូវបានប្រើប្រាស់ក្នុងការអនុវត្តទេ ដោយសារវានាំទៅរកការថយចុះនៃការអនុវត្ត និងការការពារដោយផ្អែកលើ CFI (Control Flow Integrity) ការទប់ស្កាត់ការកេងប្រវ័ញ្ច នៅដំណាក់កាលក្រោយនៃការវាយប្រហារ ត្រូវការការកែលម្អ។

នៅពេលពិចារណាពីអ្វីដែលអាចធ្វើឱ្យមានភាពខុសប្លែកគ្នាក្នុងរយៈពេលវែង ការប្រើប្រាស់ឧបករណ៍វិភាគឋិតិវន្តកម្រិតខ្ពស់ ឬការប្រើប្រាស់ភាសាដែលមានសុវត្ថិភាពក្នុងការចងចាំដូចជា គ្រាមភាសា Rust និង C ដែលមានចំណារពន្យល់សម្បូរបែប (ដូចជាបានគូស C) ក្នុងដំណាក់កាលបង្កើតកម្មវិធីត្រួតពិនិត្យរដ្ឋ លេចធ្លោ។ សោ វត្ថុ និងទ្រនិច។ ក្នុងចំណោមវិធីសាស្ត្រការពារ ការធ្វើឱ្យសកម្មនៃរបៀប panic_on_oops ការផ្ទេររចនាសម្ព័ន្ធខឺណែលទៅជារបៀបបានតែអាន និងការរឹតត្បិតការចូលប្រើការហៅតាមប្រព័ន្ធដោយប្រើយន្តការដូចជា seccomp ក៏ត្រូវបានលើកឡើងផងដែរ។

ប្រភព: opennet.ru