ຊ່ອງໂຫວ່ຂອງ kernel ໄລຍະໄກ Linux, ເຊິ່ງເກີດຂຶ້ນເມື່ອໃຊ້ໂປໂຕຄອນ TIPC

ໃນໂມດູນເຄີເນລ Linuxມີການກວດພົບຊ່ອງໂຫວ່ (CVE-2022-0435) ໃນໂປໂຕຄອນເຄືອຂ່າຍ TIPC (Transparent Inter-process Communication), ເຊິ່ງອາດຈະເຮັດໃຫ້ສາມາດປະຕິບັດລະຫັດລະດັບເຄີເນລໄດ້ໂດຍການສົ່ງແພັກເກັດເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນເປັນພິເສດ. ບັນຫາດັ່ງກ່າວມີຜົນກະທົບຕໍ່ລະບົບທີ່ມີໂມດູນເຄີເນລ tipc.ko ໂຫຼດແລ້ວ ແລະ TIPC stack ທີ່ຖືກຕັ້ງຄ່າໄວ້ເທົ່ານັ້ນ, ເຊິ່ງໂດຍທົ່ວໄປແລ້ວຈະຖືກນໍາໃຊ້ໃນກຸ່ມ ແລະ ບໍ່ໄດ້ຖືກເປີດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນໃນການແຈກຢາຍທີ່ບໍ່ແມ່ນແບບພິເສດ. Linux.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າເມື່ອສ້າງແກ່ນໃນໂຫມດ "CONFIG_FORTIFY_SRC=y" (ໃຊ້ໃນ RHEL), ເຊິ່ງເພີ່ມການກວດສອບຂອບເຂດເພີ່ມເຕີມໃຫ້ກັບຟັງຊັນ memcpy(), ການດໍາເນີນງານແມ່ນຈໍາກັດການຢຸດສຸກເສີນ (kernel panic). ຖ້າຖືກປະຕິບັດໂດຍບໍ່ມີການກວດສອບເພີ່ມເຕີມແລະຖ້າຂໍ້ມູນກ່ຽວກັບແທໍກ canary ທີ່ໃຊ້ເພື່ອປົກປ້ອງ stack ແມ່ນຮົ່ວ, ບັນຫາສາມາດຖືກຂູດຮີດສໍາລັບການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກດ້ວຍສິດທິຂອງແກ່ນ. ນັກຄົ້ນຄວ້າທີ່ໄດ້ກໍານົດບັນຫາດັ່ງກ່າວອ້າງວ່າເຕັກນິກການຂຸດຄົ້ນແມ່ນເປັນເລື່ອງເລັກໆນ້ອຍໆແລະຈະຖືກເປີດເຜີຍຫຼັງຈາກການລົບລ້າງຄວາມອ່ອນແອໃນການແຈກຢາຍຢ່າງກວ້າງຂວາງ.

ຊ່ອງໂຫວ່ດັ່ງກ່າວເກີດຈາກ stack overflow ທີ່ເກີດຂຶ້ນເມື່ອປະມວນຜົນ packet, ຄ່າຂອງ field ທີ່ມີຈຳນວນ node ຂອງຜູ້ເຂົ້າຮ່ວມ ໂດເມນ, ເຊິ່ງເກີນ 64. ໂມດູນ tipc.ko ໃຊ້ອາເຣຄົງທີ່ "u32 members[64]" ເພື່ອເກັບຮັກສາພາລາມິເຕີຂອງໂຫນດ, ແຕ່ບໍ່ໄດ້ກວດສອບຄ່າຂອງ "member_cnt" ເມື່ອປະມວນຜົນໝາຍເລກໂຫນດທີ່ລະບຸໄວ້ໃນແພັກເກັດ, ເຊິ່ງອະນຸຍາດໃຫ້ຄ່າທີ່ຫຼາຍກວ່າ 64 ສາມາດໃຊ້ສຳລັບການຂຽນທັບຂໍ້ມູນທີ່ຄວບຄຸມໃນພື້ນທີ່ໜ່ວຍຄວາມຈຳຕາມໂຄງສ້າງ "dom_bef" ໃນສະແຕັກ.

ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຖືກນຳສະເໜີໃນວັນທີ 15 ມິຖຸນາ 2016 ແລະ ໄດ້ຖືກລວມເຂົ້າໃນ kernel. Linux 4.8. ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂແລ້ວໃນການປ່ອຍ kernel. Linux 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 ແລະ 4.9.301. ບັນຫາຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນ kernel ຂອງການແຈກຢາຍສ່ວນໃຫຍ່: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

ອະນຸສັນຍາ TIPC ໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນໂດຍ Ericsson, ອອກແບບມາເພື່ອຈັດລະບຽບການສື່ສານລະຫວ່າງຂະບວນການຢູ່ໃນກຸ່ມ ແລະຖືກເປີດໃຊ້ໂດຍສ່ວນໃຫຍ່ແມ່ນຢູ່ໃນກຸ່ມກຸ່ມ. TIPC ສາມາດເຮັດວຽກຜ່ານອີເທີເນັດ ຫຼື UDP (ພອດເຄືອຂ່າຍ 6118). ເມື່ອເຮັດວຽກຜ່ານອີເທີເນັດ, ການໂຈມຕີສາມາດປະຕິບັດໄດ້ຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ, ແລະເມື່ອໃຊ້ UDP, ຈາກເຄືອຂ່າຍທົ່ວໂລກຖ້າພອດບໍ່ໄດ້ຖືກປົກຄຸມດ້ວຍໄຟວໍ. ການໂຈມຕີຍັງສາມາດຖືກປະຕິບັດໂດຍຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ບໍ່ມີສິດທິພິເສດຂອງເຈົ້າພາບ. ເພື່ອເປີດໃຊ້ TIPC, ທ່ານຈໍາເປັນຕ້ອງໄດ້ດາວໂຫລດໂມດູນ tipc.ko kernel ແລະກໍານົດການຜູກມັດກັບການໂຕ້ຕອບເຄືອຂ່າຍໂດຍໃຊ້ netlink ຫຼືຜົນປະໂຫຍດ tipc.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru