ຄວາມສ່ຽງຈາກໄລຍະໄກໃນການຈັດຕັ້ງປະຕິບັດ kernel ຂອງໂປໂຕຄອນ TIPC Linux

ໃນ kernel ທີ່ສະໜອງໃຫ້ Linux ມີການລະບຸຊ່ອງໂຫວ່ທີ່ສຳຄັນ (CVE-2021-43267) ໃນການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນເຄືອຂ່າຍ TIPC (Transparent Inter-process Communication). ຊ່ອງໂຫວ່ນີ້ຊ່ວຍໃຫ້ຜູ້ໂຈມຕີຈາກໄລຍະໄກສາມາດປະຕິບັດລະຫັດດ້ວຍສິດທິພິເສດຂອງ kernel ໂດຍການສົ່ງແພັກເກັດເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນເປັນພິເສດ. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຮັບການຫຼຸດຜ່ອນລົງໂດຍຄວາມຈິງທີ່ວ່າການໂຈມຕີຕ້ອງການການເປີດໃຊ້ການສະໜັບສະໜູນ TIPC ຢ່າງຊັດເຈນໃນລະບົບ (ການໂຫຼດ ແລະ ການຕັ້ງຄ່າໂມດູນ kernel tipc.ko), ເຊິ່ງບໍ່ມີຢູ່ໃນການແຈກຢາຍທີ່ບໍ່ແມ່ນແບບພິເສດ. Linux ບໍ່ໄດ້ຖືກຜະລິດຕາມຄ່າເລີ່ມຕົ້ນ.

ໂປໂຕຄອນ TIPC ໄດ້ຮັບການສະໜັບສະໜູນຕັ້ງແຕ່ kernel Linux 3.19, ແຕ່ລະຫັດທີ່ເຮັດໃຫ້ເກີດຄວາມສ່ຽງດັ່ງກ່າວໄດ້ຖືກລວມຢູ່ໃນ kernel 5.10. ຄວາມສ່ຽງດັ່ງກ່າວໄດ້ຖືກແກ້ໄຂແລ້ວໃນ kernel 5.15.0, 5.10.77, ແລະ 5.14.16. ບັນຫາດັ່ງກ່າວປາກົດຂຶ້ນ ແລະ ຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂໃນ Debian 11, Ubuntu ວັນທີ 21/10/21 ເມສາ, SUSE (ໃນສາຂາ SLE15-SP4 ທີ່ຍັງບໍ່ໄດ້ປ່ອຍອອກມາ), RHEL (ຍັງບໍ່ມີລາຍລະອຽດວ່າການແກ້ໄຂທີ່ມີຊ່ອງໂຫວ່ໄດ້ຖືກນຳກັບຄືນມາແລ້ວຫຼືບໍ່), ແລະ Fedora. ການອັບເດດ kernel ໄດ້ຖືກປ່ອຍອອກມາສຳລັບ Arch ແລ້ວ. Linuxການແຈກຢາຍທີ່ມີ kernel ເກົ່າກວ່າ 5.10, ເຊັ່ນ Debian 10 ແລະ Ubuntu 20.04, ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາ.

ອະນຸສັນຍາ TIPC ໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນໂດຍ Ericsson, ອອກແບບມາເພື່ອຈັດລະບຽບການສື່ສານລະຫວ່າງຂະບວນການຢູ່ໃນກຸ່ມ ແລະຖືກເປີດໃຊ້ໂດຍສ່ວນໃຫຍ່ແມ່ນຢູ່ໃນກຸ່ມກຸ່ມ. TIPC ສາມາດເຮັດວຽກຜ່ານອີເທີເນັດ ຫຼື UDP (ພອດເຄືອຂ່າຍ 6118). ເມື່ອເຮັດວຽກຜ່ານອີເທີເນັດ, ການໂຈມຕີສາມາດປະຕິບັດໄດ້ຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ, ແລະເມື່ອໃຊ້ UDP, ຈາກເຄືອຂ່າຍທົ່ວໂລກຖ້າພອດບໍ່ໄດ້ຖືກປົກຄຸມດ້ວຍໄຟວໍ. ການໂຈມຕີຍັງສາມາດຖືກປະຕິບັດໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດຂອງເຈົ້າພາບ. ເພື່ອເປີດໃຊ້ TIPC, ທ່ານຈໍາເປັນຕ້ອງໄດ້ດາວໂຫລດໂມດູນ tipc.ko kernel ແລະກໍານົດການຜູກມັດກັບການໂຕ້ຕອບເຄືອຂ່າຍໂດຍໃຊ້ netlink ຫຼືຜົນປະໂຫຍດ tipc.

ຊ່ອງໂຫວ່ສະແດງຕົວມັນເອງຢູ່ໃນຟັງຊັນ tipc_crypto_key_rc ແລະເກີດມາຈາກການຂາດການຢືນຢັນທີ່ຖືກຕ້ອງຂອງການຕອບຮັບລະຫວ່າງຂໍ້ມູນທີ່ລະບຸໄວ້ໃນ header ແລະຂະຫນາດຕົວຈິງຂອງຂໍ້ມູນໃນເວລາທີ່ parsing packets ກັບປະເພດ MSG_CRYPTO, ໃຊ້ເພື່ອຮັບລະຫັດການເຂົ້າລະຫັດຈາກ nodes ອື່ນໆ. ໃນກຸ່ມເພື່ອຈຸດປະສົງຂອງການຖອດລະຫັດຕໍ່ມາຂອງຂໍ້ຄວາມທີ່ສົ່ງມາຈາກ nodes ເຫຼົ່ານີ້. ຂະຫນາດຂອງຂໍ້ມູນທີ່ຄັດລອກເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາແມ່ນຄິດໄລ່ເປັນຄວາມແຕກຕ່າງລະຫວ່າງຄ່າຂອງຊ່ອງຂໍ້ມູນທີ່ມີຂະຫນາດຂໍ້ຄວາມແລະຂະຫນາດ header, ແຕ່ໂດຍບໍ່ມີການຄໍານຶງເຖິງຂະຫນາດທີ່ແທ້ຈິງຂອງຊື່ຂອງລະບົບການເຂົ້າລະຫັດແລະເນື້ອໃນຂອງ. ລະຫັດສົ່ງໃນຂໍ້ຄວາມ. ມັນສົມມຸດວ່າຂະຫນາດຂອງຊື່ algorithm ໄດ້ຖືກສ້ອມແຊມ, ແລະຄຸນລັກສະນະແຍກຕ່າງຫາກທີ່ມີຂະຫນາດໄດ້ຖືກສົ່ງຜ່ານສໍາລັບຄີ, ແລະຜູ້ໂຈມຕີສາມາດກໍານົດຄ່າໃນຄຸນລັກສະນະນີ້ທີ່ແຕກຕ່າງຈາກຕົວຈິງ, ເຊິ່ງຈະນໍາໄປສູ່ການຂຽນ. ຫາງຂອງຂໍ້ຄວາມເກີນ buffer ຈັດສັນ. struct tipc_aead_key { char alg_name[TIPC_AEAD_ALG_NAME]; unsigned int keylen; /* ໃນ bytes */ char key[]; };

ແຫຼ່ງຂໍ້ມູນ: opennet.ru