ភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច ដែលអាចបណ្តាលឱ្យគាំងដោយការផ្ញើកញ្ចប់ព័ត៌មាន UDP

នៅក្នុងខឺណែលលីនុច កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-11683) ដែលអនុញ្ញាតឱ្យអ្នកធ្វើឱ្យមានការបដិសេធសេវាកម្មពីចម្ងាយដោយផ្ញើកញ្ចប់ព័ត៌មាន UDP ដែលបានរចនាជាពិសេស (កញ្ចប់នៃការស្លាប់) ។ បញ្ហាគឺបណ្តាលមកពីកំហុសនៅក្នុង udp_gro_receive_segment handler (net/ipv4/udp_offload.c) ជាមួយនឹងការអនុវត្តបច្ចេកវិទ្យា GRO (Generic Receive Offload) ហើយអាចនាំឱ្យមានអំពើពុករលួយនៃមាតិកានៃតំបន់អង្គចងចាំខឺណែល នៅពេលដំណើរការកញ្ចប់ព័ត៌មាន UDP ជាមួយសូន្យ (បន្ទុកទទេ) ។

បញ្ហានេះប៉ះពាល់តែខឺណែលប៉ុណ្ណោះ។ 5.0ចាប់តាំងពីការគាំទ្រ GRO សម្រាប់រន្ធ UDP គឺ បានអនុវត្ត នៅក្នុងខែវិច្ឆិកាឆ្នាំមុន ហើយបានត្រឹមតែអាចចូលទៅក្នុងការចេញផ្សាយប្រកបដោយស្ថេរភាពចុងក្រោយបំផុតនៃខឺណែលប៉ុណ្ណោះ។ បច្ចេកវិទ្យា GRO អនុញ្ញាតឱ្យអ្នកបង្កើនល្បឿនដំណើរការនៃកញ្ចប់ព័ត៌មានចូលមួយចំនួនធំ ដោយប្រមូលផ្តុំកញ្ចប់ព័ត៌មានជាច្រើនចូលទៅក្នុងប្លុកធំជាង ដែលមិនត្រូវការដំណើរការដាច់ដោយឡែកនៃកញ្ចប់ព័ត៌មាននីមួយៗ។
សម្រាប់ TCP បញ្ហាមិនកើតឡើងទេ ដោយសារពិធីការនេះមិនគាំទ្រការប្រមូលផ្តុំកញ្ចប់ព័ត៌មានដោយគ្មានបន្ទុក។

រហូតមកដល់ពេលនេះ ភាពងាយរងគ្រោះត្រូវបានជួសជុលតែក្នុងទម្រង់ប៉ុណ្ណោះ។ បំណះការធ្វើបច្ចុប្បន្នភាពកែតម្រូវមិនទាន់ត្រូវបានបោះពុម្ពនៅឡើយទេ (ការកែអាប់ដេតកាលពីម្សិលមិញ 5.0.11 មិន​រាប់បញ្ចូល) ពីកញ្ចប់ចែកចាយ ខឺណែល 5.0 ត្រូវបានគ្រប់គ្រងដើម្បីបញ្ចូលទៅក្នុង Fedora 30, Ubuntu 19.04, Arch លីនុច, Gentoo និងការចែកចាយបន្តបន្ទាប់បន្សំផ្សេងទៀត។ ដេបៀន, អ៊ូប៊ុនទូ 18.10 និងមុននេះ។, RHEL/CentOS и SUSE/openSUSE បញ្ហាមិនប៉ះពាល់ទេ។

បញ្ហាត្រូវបានរកឃើញជាលទ្ធផល ការប្រើប្រាស់​នៃ ប្រព័ន្ធ​សាកល្បង​ស្វ័យ​ប្រវត្តិ​បង្កើត​ដោយ Google syzbot និងអ្នកវិភាគ កាសាន (KernelAddressSanitizer) ដែលមានគោលបំណងកំណត់អត្តសញ្ញាណកំហុសនៅពេលធ្វើការជាមួយអង្គចងចាំ និងការពិតនៃការចូលប្រើអង្គចងចាំមិនត្រឹមត្រូវ ដូចជាការចូលប្រើតំបន់អង្គចងចាំដែលបានដោះលែង និងការដាក់កូដនៅក្នុងតំបន់អង្គចងចាំដែលមិនមានគោលបំណងសម្រាប់ការរៀបចំបែបនេះ។

ប្រភព: opennet.ru