ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດທາງໄກໃນ FreeBSD

ໃນ FreeBSD ລົບລ້າງ ຫ້າຊ່ອງໂຫວ່, ລວມທັງບັນຫາທີ່ອາດຈະນໍາໄປສູ່ການຂຽນທັບຂໍ້ມູນລະດັບ kernel ເມື່ອສົ່ງແພັກເກັດເຄືອຂ່າຍທີ່ແນ່ນອນຫຼືອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນເພີ່ມສິດທິຂອງເຂົາເຈົ້າ. ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການປັບປຸງ 12.1-RELEASE-p5 ແລະ 11.3-RELEASE-p9.

ຄວາມ​ສ່ຽງ​ອັນ​ຕະ​ລາຍ​ທີ່​ສຸດ (CVE-2020-7454) ແມ່ນເກີດມາຈາກການຂາດການກວດສອບຂະຫນາດແພັກເກັດທີ່ເຫມາະສົມໃນຫ້ອງສະຫມຸດ libalias ເມື່ອວິເຄາະສ່ວນຫົວສະເພາະຂອງໂປໂຕຄອນ. ຫ້ອງສະຫມຸດ libalias ຖືກນໍາໃຊ້ໃນຕົວກອງແພັກເກັດ ipfw ສໍາລັບການແປທີ່ຢູ່ແລະປະກອບມີຫນ້າທີ່ມາດຕະຖານສໍາລັບການປ່ຽນແທນທີ່ຢູ່ໃນຊຸດ IP ແລະໂປໂຕຄອນການແຍກວິເຄາະ. ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້, ໂດຍການສົ່ງແພັກເກັດເຄືອຂ່າຍທີ່ຖືກອອກແບບພິເສດ, ອ່ານຫຼືຂຽນຂໍ້ມູນໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາ kernel (ເມື່ອນໍາໃຊ້ການປະຕິບັດ NAT ໃນ kernel) ຫຼືຂະບວນການ.
natd (ຖ້າໃຊ້ພື້ນທີ່ຜູ້ໃຊ້ NAT ການປະຕິບັດ). ບັນຫາບໍ່ມີຜົນຕໍ່ການຕັ້ງຄ່າ NAT ທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຕົວກອງແພັກເກັດ pf ແລະ ipf, ຫຼືການຕັ້ງຄ່າ ipfw ທີ່ບໍ່ໃຊ້ NAT.

ຊ່ອງໂຫວ່ອື່ນໆ:

• CVE-2020-7455 - ຊ່ອງໂຫວ່ທີ່ສາມາດຂູດຮີດທາງໄກອີກອັນໜຶ່ງໃນ libalias ທີ່ກ່ຽວຂ້ອງກັບການຄິດໄລ່ຄວາມຍາວແພັກເກັດທີ່ບໍ່ຖືກຕ້ອງໃນຕົວຈັດການ FTP. ບັນຫາແມ່ນຈໍາກັດພຽງແຕ່ການຮົ່ວໄຫລຂອງເນື້ອໃນຂອງສອງສາມ bytes ຂອງຂໍ້ມູນຈາກພື້ນທີ່ຫນ່ວຍຄວາມຈໍາ kernel ຫຼືຂະບວນການ natd.
• CVE-2019-15879 — ຊ່ອງໂຫວ່ຢູ່ໃນໂມດູນ cryptodev ທີ່ເກີດຈາກການເຂົ້າເຖິງພື້ນທີ່ຄວາມຊົງຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ພາຍຫຼັງທີ່ບໍ່ເສຍຄ່າ), ແລະອະນຸຍາດໃຫ້ຂະບວນການທີ່ບໍ່ມີສິດທິໃນການຂຽນທັບພື້ນທີ່ທີ່ຕັ້ງໃຈມັກຂອງຫນ່ວຍຄວາມຈໍາ kernel. ເປັນການແກ້ໄຂສໍາລັບການສະກັດຊ່ອງໂຫວ່, ແນະນໍາໃຫ້ຍົກເລີກການໂຫຼດໂມດູນ cryptodev ດ້ວຍຄໍາສັ່ງ "kldunload cryptodev" ຖ້າມັນຖືກໂຫລດ (cryptdev ບໍ່ໄດ້ຖືກໂຫລດໂດຍຄ່າເລີ່ມຕົ້ນ). ໂມດູນ cryptodev ໃຫ້ແອັບພລິເຄຊັນພື້ນທີ່ຜູ້ໃຊ້ທີ່ມີການເຂົ້າເຖິງ /dev/crypto interface ເພື່ອເຂົ້າເຖິງການປະຕິບັດການເຂົ້າລະຫັດທີ່ເລັ່ງດ້ວຍຮາດແວ (/dev/crypto ບໍ່ໄດ້ໃຊ້ໃນ AES-NI ແລະ OpenSSL).
• CVE-2019-15880 - ຊ່ອງໂຫວ່ທີສອງໃນ cryptodev, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິໃນການເລີ່ມຕົ້ນການຂັດຂ້ອງຂອງ kernel ໂດຍການສົ່ງຄໍາຮ້ອງຂໍການປະຕິບັດການເຂົ້າລະຫັດລັບກັບ MAC ທີ່ບໍ່ຖືກຕ້ອງ. ບັນຫາແມ່ນເກີດມາຈາກການຂາດການກວດສອບຂະຫນາດຂອງປຸ່ມ MAC ໃນເວລາທີ່ຈັດສັນ buffer ເພື່ອເກັບຮັກສາມັນ (buffer ຖືກສ້າງຂຶ້ນໂດຍອີງໃສ່ຂໍ້ມູນຂະຫນາດທີ່ຜູ້ໃຊ້ສະຫນອງ, ໂດຍບໍ່ມີການກວດສອບຂະຫນາດຕົວຈິງ).
• CVE-2019-15878 - ຊ່ອງໂຫວ່ໃນການປະຕິບັດໂປໂຕຄອນ SCTP (Stream Control Transmission Protocol) ທີ່ເກີດຈາກການກວດສອບບໍ່ຖືກຕ້ອງຂອງລະຫັດທີ່ໃຊ້ຮ່ວມກັນໂດຍສ່ວນຂະຫຍາຍ SCTP-AUTH ເພື່ອຮັບຮອງລໍາດັບ SCTP. ແອັບພລິເຄຊັນທ້ອງຖິ່ນສາມາດປັບປຸງລະຫັດຜ່ານ Socket API ໃນຂະນະທີ່ຢຸດການເຊື່ອມຕໍ່ SCTP ພ້ອມກັນ, ເຊິ່ງຈະນໍາໄປສູ່ການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ຫຼັງຈາກບໍ່ເສຍຄ່າ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru