ຊ່ອງໂຫວ່ໃນລະບົບຍ່ອຍ eBPF ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນລະດັບ Linux kernel

ຊ່ອງໂຫວ່ (CVE-2021-4204) ໄດ້ຖືກລະບຸໄວ້ໃນລະບົບຍ່ອຍ eBPF, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເອີ້ນໃຊ້ຕົວຈັດການພາຍໃນ Linux kernel ໃນເຄື່ອງ virtual ພິເສດທີ່ມີ JIT, ໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິໃນທ້ອງຖິ່ນສາມາດບັນລຸການຂະຫຍາຍສິດທິພິເສດແລະປະຕິບັດລະຫັດຂອງພວກເຂົາຢູ່ທີ່. ລະດັບ Linux kernel. ບັນຫາດັ່ງກ່າວໄດ້ປະກົດຂຶ້ນຕັ້ງແຕ່ Linux kernel 5.8 ແລະຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ (ລວມທັງການປ່ອຍ 5.16). ສະຖານະຂອງການປັບປຸງທີ່ຖືກສ້າງຂຶ້ນເພື່ອແກ້ໄຂບັນຫາໃນການແຈກຢາຍສາມາດຖືກຕິດຕາມຢູ່ໃນຫນ້າເຫຼົ່ານີ້: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. ມັນໄດ້ຖືກປະກາດວ່າການຂູດຮີດການເຮັດວຽກໄດ້ຖືກສ້າງຂື້ນ, ເຊິ່ງມີແຜນທີ່ຈະເຜີຍແຜ່ໃນວັນທີ 18 ມັງກອນ (ຜູ້ໃຊ້ແລະຜູ້ພັດທະນາໄດ້ຮັບເວລາຫນຶ່ງອາທິດເພື່ອແກ້ໄຂຈຸດອ່ອນ).

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການກວດສອບບໍ່ຖືກຕ້ອງຂອງໂປລແກລມ eBPF ທີ່ຖືກສົ່ງເພື່ອປະຕິບັດ. ລະບົບຍ່ອຍ eBPF ສະຫນອງຫນ້າທີ່ຊ່ວຍ, ການນໍາໃຊ້ທີ່ຖືກຕ້ອງທີ່ຖືກກວດສອບໂດຍຜູ້ກວດສອບພິເສດ. ບາງຟັງຊັນຕ້ອງການການຖ່າຍທອດຄ່າ PTR_TO_MEM ເປັນ argument, ແລະເພື່ອປ້ອງກັນການ overflows buffer ທີ່ເປັນໄປໄດ້, verifier ຕ້ອງຮູ້ຂະຫນາດຂອງຫນ່ວຍຄວາມຈໍາທີ່ກ່ຽວຂ້ອງກັບ argument. ສໍາລັບຟັງຊັນ bpf_ringbuf_submit ແລະ bpf_ringbuf_discard, ຂໍ້ມູນກ່ຽວກັບຂະຫນາດຂອງຫນ່ວຍຄວາມຈໍາທີ່ຖືກໂອນບໍ່ໄດ້ລາຍງານໃຫ້ຜູ້ກວດສອບ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຂຽນທັບພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ເກີນຂອບເຂດ buffer ເມື່ອປະຕິບັດລະຫັດ eBPF ທີ່ຖືກອອກແບບພິເສດ.

ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໃຊ້ຕ້ອງສາມາດໂຫລດໂປແກມ BPF ຂອງຕົນເອງ, ແລະການແຈກຢາຍ Linux ທີ່ຜ່ານມາຈໍານວນຫຼາຍຕັນຄວາມສາມາດນີ້ໂດຍຄ່າເລີ່ມຕົ້ນ (ລວມທັງການເຂົ້າເຖິງ eBPF ທີ່ບໍ່ມີສິດທິພິເສດໃນປັດຈຸບັນຖືກຫ້າມໂດຍຄ່າເລີ່ມຕົ້ນໃນ kernel ຕົວມັນເອງ, ເລີ່ມຕົ້ນດ້ວຍການປ່ອຍ 5.16). ຕົວຢ່າງ, ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນໃນ Ubuntu 20.04 LTS, ແຕ່ໃນສະພາບແວດລ້ອມ Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 ແລະ Fedora 33 ມັນຈະປາກົດຂຶ້ນພຽງແຕ່ຖ້າຜູ້ເບິ່ງແຍງໄດ້ຕັ້ງໄວ້ເທົ່ານັ້ນ. ຕົວກໍານົດການ kernel.unprivileged_bpf_disabled ເປັນ 0. ເປັນການແກ້ໄຂສໍາລັບການສະກັດຊ່ອງໂຫວ່, ທ່ານສາມາດປ້ອງກັນການປະຕິບັດໂຄງການ BPF ໂດຍຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດດ້ວຍຄໍາສັ່ງ "sysctl -w kernel.unprivileged_bpf_disabled=1".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru