25 ຊ່ອງໂຫວ່ໃນ RTOS Zephyr, ລວມທັງສິ່ງທີ່ຖືກຂູດຮີດຜ່ານແພັກເກັດ ICMP

ນັກຄົ້ນຄວ້າຈາກ NCC Group ເຜີຍແຜ່ ຜົນ​ການ​ກວດ​ສອບ​ໂຄງ​ການ​ຟຣີ​ Zephyr, ພັດທະນາ ລະບົບປະຕິບັດການໃນເວລາຈິງ (RTOS), ແນໃສ່ອຸປະກອນທີ່ສອດຄ່ອງກັບແນວຄວາມຄິດຂອງອິນເຕີເນັດຂອງສິ່ງຕ່າງໆ (IoT, Internet of Things). ໃນລະຫວ່າງການກວດສອບມັນໄດ້ຖືກເປີດເຜີຍ 25 ຈຸດອ່ອນ ໃນ Zephyr ແລະ 1 ຊ່ອງໂຫວ່ໃນ MCUboot. Zephyr ກໍາລັງຖືກພັດທະນາດ້ວຍການມີສ່ວນຮ່ວມຂອງບໍລິສັດ Intel.

ໃນຈໍານວນທັງຫມົດ, 6 ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນ stack ເຄືອຂ່າຍ, 4 ໃນ kernel, 2 ໃນ shell ຄໍາສັ່ງ, 5 ໃນຕົວຈັດການການໂທລະບົບ, 5 ໃນລະບົບຍ່ອຍ USB ແລະ 3 ໃນກົນໄກການປັບປຸງເຟີມແວ. ສອງ​ບັນຫາ​ແມ່ນ​ມີ​ຄວາມ​ສຳຄັນ, ສອງ​ແມ່ນ​ສູງ, 9 ​ແມ່ນ​ປານ​ກາງ, 9 ​ແມ່ນ​ຕ່ຳ, 4 ​ແມ່ນ​ພິຈາລະນາ. ບັນຫາທີ່ສໍາຄັນຜົນກະທົບຕໍ່ IPv4 stack ແລະ MQTT parser, ອັນຕະລາຍຜົນກະທົບຕໍ່ USB mass storage ແລະ USB DFU drivers. ໃນເວລາເປີດເຜີຍຂໍ້ມູນ, ການແກ້ໄຂໄດ້ຖືກກະກຽມພຽງແຕ່ 15 ຊ່ອງໂຫວ່ທີ່ເປັນອັນຕະລາຍທີ່ສຸດ; ບັນຫາທີ່ນໍາໄປສູ່ການປະຕິເສດການບໍລິການຫຼືທີ່ກ່ຽວຂ້ອງກັບຂໍ້ບົກພ່ອງຂອງກົນໄກການປົກປ້ອງແກ່ນເພີ່ມເຕີມຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂ.

ຊ່ອງໂຫວ່ທີ່ສາມາດຂຸດຄົ້ນໄດ້ຈາກໄລຍະໄກໄດ້ຖືກລະບຸໄວ້ໃນຊຸດ IPv4 ຂອງແພລດຟອມ, ເຊິ່ງນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງຫນ່ວຍຄວາມຈໍາໃນເວລາທີ່ການປຸງແຕ່ງແພັກເກັດ ICMP ທີ່ຖືກດັດແປງໃນທາງທີ່ແນ່ນອນ. ບັນຫາທີ່ຮ້າຍແຮງອີກອັນຫນຶ່ງໄດ້ຖືກພົບເຫັນຢູ່ໃນ MQTT protocol parser, ເຊິ່ງເກີດມາຈາກການຂາດການກວດສອບຄວາມຍາວພາກສະຫນາມ header ທີ່ເຫມາະສົມແລະສາມາດນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ. ບັນຫາການປະຕິເສດການບໍລິການທີ່ຮຸນແຮງໜ້ອຍກວ່າແມ່ນພົບເຫັນຢູ່ໃນ stack IPv6 ແລະການປະຕິບັດໂປຣໂຕຄໍ CoAP.

ບັນຫາອື່ນໆສາມາດຖືກຂູດຮີດຢູ່ໃນທ້ອງຖິ່ນເພື່ອເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການຫຼືປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel. ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ສ່ວນຫຼາຍແມ່ນກ່ຽວຂ້ອງກັບການຂາດການກວດສອບການໂຕ້ຖຽງການໂທລະບົບທີ່ເຫມາະສົມ, ແລະສາມາດນໍາໄປສູ່ພື້ນທີ່ທີ່ມັກຂອງຫນ່ວຍຄວາມຈໍາ kernel ຖືກຂຽນໄປຫາແລະອ່ານຈາກ. ບັນຫາດັ່ງກ່າວຍັງຂະຫຍາຍໄປເຖິງລະຫັດການປະມວນຜົນການໂທຂອງລະບົບເອງ - ການເອີ້ນເລກໂທລະບົບທາງລົບສົ່ງຜົນໃຫ້ຈຳນວນເຕັມລົ້ນ. kernel ຍັງໄດ້ກໍານົດບັນຫາໃນການປະຕິບັດການປົກປ້ອງ ASLR (ທີ່ຢູ່ randomization ທີ່ຢູ່) ແລະກົນໄກການກໍານົດເຄື່ອງຫມາຍ canary ໃນ stack, ເຮັດໃຫ້ກົນໄກເຫຼົ່ານີ້ບໍ່ມີປະສິດທິພາບ.

ບັນຫາຫຼາຍຢ່າງມີຜົນກະທົບຕໍ່ USB stack ແລະໄດເວີສ່ວນບຸກຄົນ. ຕົວຢ່າງເຊັ່ນ, ບັນຫາໃນບ່ອນເກັບຂໍ້ມູນ USB ສາມາດເຮັດໃຫ້ມີການລົ້ນຂອງ buffer ແລະປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel ເມື່ອອຸປະກອນເຊື່ອມຕໍ່ກັບໂຮດ USB ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ຊ່ອງໂຫວ່ໃນ USB DFU, ໄດເວີສໍາລັບການໂຫຼດເຟີມແວໃຫມ່ຜ່ານ USB, ຊ່ວຍໃຫ້ທ່ານສາມາດໂຫລດຮູບພາບເຟີມແວທີ່ຖືກດັດແປງເຂົ້າໄປໃນ Flash ພາຍໃນຂອງ microcontroller ໂດຍບໍ່ຕ້ອງໃຊ້ການເຂົ້າລະຫັດແລະຂ້າມໂຫມດບູດທີ່ປອດໄພດ້ວຍການກວດສອບອົງປະກອບໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ. ນອກຈາກນັ້ນ, ລະຫັດ bootloader ເປີດໄດ້ຖືກສຶກສາ MCUboot, ໃນ​ນັ້ນ​ມີ​ຄວາມ​ສ່ຽງ​ທີ່​ອ່ອນ​ໂຍນ​ຫນຶ່ງ​ໄດ້​ຖືກ​ພົບ​ເຫັນ​,
ເຊິ່ງສາມາດນໍາໄປສູ່ການ overflow buffer ໃນເວລາທີ່ການນໍາໃຊ້ SMP (Simple Management Protocol) protocol ໃນໄລຍະ UART.

ຈື່ໄວ້ວ່າໃນ Zephyr, ພຽງແຕ່ຫນຶ່ງພື້ນທີ່ທີ່ຢູ່ virtual ທີ່ໃຊ້ຮ່ວມກັນທົ່ວໂລກ (SASOS, Single Address Space Operating System) ແມ່ນສະຫນອງໃຫ້ສໍາລັບຂະບວນການທັງຫມົດ. ລະຫັດສະເພາະແອັບພລິເຄຊັນຖືກລວມເຂົ້າກັບ kernel ສະເພາະຂອງແອັບພລິເຄຊັນ ເພື່ອສ້າງເປັນ monolithic executable ທີ່ສາມາດໂຫລດ ແລະແລ່ນໃນຮາດແວສະເພາະ. ຊັບພະຍາກອນຂອງລະບົບທັງຫມົດແມ່ນຖືກກໍານົດໃນເວລາລວບລວມ, ຫຼຸດຜ່ອນຂະຫນາດລະຫັດແລະການເພີ່ມປະສິດທິພາບ. ຮູບພາບລະບົບສາມາດປະກອບມີພຽງແຕ່ລັກສະນະ kernel ເຫຼົ່ານັ້ນທີ່ຕ້ອງການເພື່ອດໍາເນີນການແອັບພລິເຄຊັນ.

ມັນເປັນທີ່ສັງເກດວ່າໃນບັນດາຂໍ້ໄດ້ປຽບທີ່ສໍາຄັນຂອງ Zephyr ກ່າວເຖິງ ການພັດທະນາດ້ວຍຄວາມປອດໄພຢູ່ໃນໃຈ. ອະນຸມັດວ່າທຸກຂັ້ນຕອນຂອງການພັດທະນາ undergo ຂັ້ນຕອນບັງຄັບຂອງການຢືນຢັນຄວາມປອດໄພຂອງລະຫັດ: ການທົດສອບ fuzzing, ການວິເຄາະ static, ການທົດສອບ penetration, ການທົບທວນຄືນລະຫັດ, ການວິເຄາະການປະຕິບັດ backdoor ແລະການສ້າງແບບຈໍາລອງໄພຂົ່ມຂູ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru