ສະພາບການແຂ່ງຂັນຢູ່ໃນຕົວເກັບຂີ້ເຫຍື້ອຂອງ Linux kernel ທີ່ສາມາດນໍາໄປສູ່ການຂະຫຍາຍສິດທິພິເສດ.

Jann Horn ຈາກທີມງານ Google Project Zero, ຜູ້ທີ່ເຄີຍໄດ້ກໍານົດຈຸດອ່ອນຂອງ Spectre ແລະ Meltdown, ເຜີຍແຜ່ເຕັກນິກການຂຸດຄົ້ນຊ່ອງໂຫວ່ (CVE-2021-4083) ໃນຕົວເກັບຂີ້ເຫຍື້ອຂອງ Linux kernel. ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກສະພາບເຊື້ອຊາດໃນເວລາທີ່ທໍາຄວາມສະອາດໄຟລ໌ descriptors ໃນ sockets unix ແລະອາດຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ unprivileged ທ້ອງຖິ່ນປະຕິບັດລະຫັດຂອງເຂົາເຈົ້າໃນລະດັບ kernel.

ບັນຫາແມ່ນຫນ້າສົນໃຈເພາະວ່າປ່ອງຢ້ຽມທີ່ໃຊ້ເວລາທີ່ສະພາບການແຂ່ງຂັນເກີດຂຶ້ນໄດ້ຖືກຄາດຄະເນວ່າມີຂະຫນາດນ້ອຍເກີນໄປທີ່ຈະສ້າງການຂູດຮີດທີ່ແທ້ຈິງ, ແຕ່ຜູ້ຂຽນຂອງການສຶກສາໄດ້ສະແດງໃຫ້ເຫັນວ່າຄວາມອ່ອນແອທີ່ບໍ່ຄ່ອຍເຊື່ອງ່າຍໆດັ່ງກ່າວໃນເບື້ອງຕົ້ນກໍ່ສາມາດກາຍເປັນແຫຼ່ງຂອງການໂຈມຕີທີ່ແທ້ຈິງຖ້າຜູ້ສ້າງການຂູດຮີດມີ. ທັກສະທີ່ຈໍາເປັນແລະເວລາ. Yann Horn ສະແດງໃຫ້ເຫັນວິທີການ, ດ້ວຍການຊ່ວຍເຫຼືອຂອງການຈັດການ filigree, ທ່ານສາມາດຫຼຸດຜ່ອນສະພາບເຊື້ອຊາດທີ່ເກີດຂື້ນໃນເວລາທີ່ໂທຫາຫນ້າທີ່ close() ແລະ fget() ພ້ອມກັນເຂົ້າໄປໃນຊ່ອງໂຫວ່ທີ່ໃຊ້ໄດ້ຢ່າງເຕັມທີ່ແລະບັນລຸການເຂົ້າເຖິງຂໍ້ມູນທີ່ປ່ອຍອອກມາແລ້ວ. ໂຄງສ້າງພາຍໃນແກ່ນ.

ສະພາບການແຂ່ງຂັນເກີດຂຶ້ນໃນລະຫວ່າງຂະບວນການປິດຕົວອະທິບາຍໄຟລ໌ໃນຂະນະທີ່ໂທຫາ close() ແລະ fget() ໃນເວລາດຽວກັນ. ການໂທຫາປິດ () ອາດຈະເກີດຂື້ນກ່ອນທີ່ fget() ຈະຖືກປະຕິບັດ, ເຊິ່ງຈະເຮັດໃຫ້ຜູ້ເກັບຂີ້ເຫຍື້ອສັບສົນເພາະວ່າ, ອີງຕາມການ refcount, ໂຄງສ້າງໄຟລ໌ຈະບໍ່ມີການອ້າງອີງພາຍນອກ, ແຕ່ຈະຍັງຄົງຕິດກັບຕົວອະທິບາຍໄຟລ໌, i.e. ຜູ້ເກັບຂີ້ເຫຍື້ອຈະຄິດວ່າມັນມີການເຂົ້າເຖິງໂຄງສ້າງແບບພິເສດ, ແຕ່ໃນຄວາມເປັນຈິງ, ສໍາລັບໄລຍະເວລາສັ້ນໆ, ການເຂົ້າທີ່ຍັງເຫຼືອຢູ່ໃນຕາຕະລາງ descriptor ໄຟລ໌ຍັງຈະຊີ້ໃຫ້ເຫັນເຖິງໂຄງສ້າງທີ່ຖືກປົດປ່ອຍ.

ເພື່ອເພີ່ມຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າໄປໃນສະພາບການແຂ່ງຂັນ, ຫຼາຍໆ tricks ໄດ້ຖືກນໍາໃຊ້, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມຄວາມເປັນໄປໄດ້ຂອງຄວາມສໍາເລັດຂອງການຂຸດຄົ້ນເຖິງ 30% ເມື່ອແນະນໍາການເພີ່ມປະສິດທິພາບຂອງລະບົບສະເພາະ. ສໍາລັບຕົວຢ່າງ, ເພື່ອເພີ່ມເວລາຂອງການເຂົ້າເຖິງໂຄງສ້າງທີ່ມີຕົວອະທິບາຍໄຟລ໌ຫຼາຍຮ້ອຍ nanoseconds, ຂໍ້ມູນໄດ້ຖືກຂັບໄລ່ອອກຈາກຖານຄວາມຈໍາຂອງໂປເຊດເຊີໂດຍການຖິ້ມ cache ດ້ວຍກິດຈະກໍາຢູ່ໃນຫຼັກ CPU ອື່ນ, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະດຶງໂຄງສ້າງຈາກຫນ່ວຍຄວາມຈໍາແທນທີ່ຈະມາຈາກ. cache CPU ໄວ.

ລັກສະນະທີ່ສໍາຄັນອັນທີສອງແມ່ນການນໍາໃຊ້ການຂັດຂວາງທີ່ສ້າງຂຶ້ນໂດຍເຄື່ອງຈັບເວລາຮາດແວເພື່ອເພີ່ມເວລາການແຂ່ງຂັນ. ປັດຈຸບັນໄດ້ຖືກເລືອກເພື່ອໃຫ້ຕົວຈັດການຂັດຂວາງຈະດັບໄຟເມື່ອສະພາບການແຂ່ງຂັນເກີດຂຶ້ນແລະຂັດຂວາງການປະຕິບັດລະຫັດສໍາລັບບາງເວລາ. ເພື່ອຊັກຊ້າການກັບຄືນຂອງການຄວບຄຸມ, ປະມານ 50 ພັນລາຍການໃນ waitqueue ໄດ້ຖືກຜະລິດໂດຍໃຊ້ epoll, ເຊິ່ງຈໍາເປັນຕ້ອງຊອກຫາຜ່ານຕົວຈັດການຂັດຂວາງ.

ເຕັກນິກການຂຸດຄົ້ນຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍຫຼັງຈາກໄລຍະເວລາທີ່ບໍ່ເປີດເຜີຍ 90 ມື້. ບັນຫາປາກົດຕັ້ງແຕ່ kernel 2.6.32 ແລະຖືກແກ້ໄຂໃນຕົ້ນເດືອນທັນວາ. ການແກ້ໄຂໄດ້ຖືກລວມຢູ່ໃນ kernel 5.16 ແລະຍັງຖືກໂອນໄປຫາສາຂາ LTS ຂອງ kernel ແລະ kernel packages ທີ່ສະຫນອງໃນການແຈກຢາຍ. ເປັນທີ່ສັງເກດວ່າຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໃນລະຫວ່າງການວິເຄາະບັນຫາທີ່ຄ້າຍຄືກັນ CVE-2021-0920, ເຊິ່ງສະແດງອອກໃນຕົວເກັບຂີ້ເຫຍື້ອໃນເວລາທີ່ປະມວນຜົນທຸງ MSG_PEEK.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru