ຊ່ອງໂຫວ່ໃນ IPv6 stack ຂອງ Linux kernel ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ

ຂໍ້ມູນໄດ້ຖືກເປີດເຜີຍກ່ຽວກັບຊ່ອງໂຫວ່ CVE-2023-6200) ໃນເຄືອຂ່າຍ stack ຂອງ Linux kernel, ເຊິ່ງ, ພາຍໃຕ້ສະຖານະການບາງຢ່າງ, ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຈາກເຄືອຂ່າຍທ້ອງຖິ່ນເພື່ອບັນລຸການປະຕິບັດລະຫັດຂອງລາວໂດຍການສົ່ງຊຸດ ICMPv6 ທີ່ຖືກອອກແບບພິເສດດ້ວຍ. ຂໍ້ຄວາມ RA (Router Advertisement) ມີຈຸດປະສົງເພື່ອໂຄສະນາຂໍ້ມູນກ່ຽວກັບ router.

ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກເຄືອຂ່າຍທ້ອງຖິ່ນເທົ່ານັ້ນ ແລະປາກົດຢູ່ໃນລະບົບທີ່ມີການຮອງຮັບ IPv6 ເປີດໃຊ້ງານ ແລະພາຣາມິເຕີ sysctl “net.ipv6.conf.<network_interface_name>.accept_ra” ເຄື່ອນໄຫວ (ສາມາດກວດສອບໄດ້ດ້ວຍຄຳສັ່ງ “sysctl net.ipv6.conf. | grep accept_ra”) , ເຊິ່ງຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນ RHEL ແລະ Ubuntu ສໍາລັບການໂຕ້ຕອບເຄືອຂ່າຍພາຍນອກ, ແຕ່ເປີດໃຊ້ສໍາລັບການໂຕ້ຕອບ loopback, ເຊິ່ງອະນຸຍາດໃຫ້ການໂຈມຕີຈາກລະບົບດຽວກັນ.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກສະພາບການແຂ່ງຂັນໃນເວລາທີ່ຜູ້ເກັບຂີ້ເຫຍື້ອດໍາເນີນການບັນທຶກ fib6_info stale, ເຊິ່ງສາມາດນໍາໄປສູ່ການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ພາຍຫຼັງທີ່ບໍ່ເສຍຄ່າ). ເມື່ອໄດ້ຮັບແພັກເກັດ ICMPv6 ທີ່ມີຂໍ້ຄວາມໂຄສະນາ router (RA, Router Advertisement), ເຄືອຂ່າຍ stack ເອີ້ນຟັງຊັນ ndisc_router_discovery(), ເຊິ່ງ, ຖ້າຂໍ້ຄວາມ RA ມີຂໍ້ມູນກ່ຽວກັບອາຍຸຂອງເສັ້ນທາງ, ໂທຫາຫນ້າທີ່ fib6_set_expires() ແລະຕື່ມຂໍ້ມູນໃສ່ gc_link. ໂຄງສ້າງ. ເພື່ອເຮັດຄວາມສະອາດລາຍການທີ່ລ້າສະໄຫມ, ໃຊ້ຟັງຊັນ fib6_clean_expires(), ເຊິ່ງແຍກການເຂົ້າຢູ່ໃນ gc_link ແລະລ້າງຫນ່ວຍຄວາມຈໍາທີ່ໃຊ້ໂດຍໂຄງສ້າງ fib6_info. ໃນກໍລະນີນີ້, ມີເວລາທີ່ແນ່ນອນໃນເວລາທີ່ຫນ່ວຍຄວາມຈໍາສໍາລັບໂຄງສ້າງ fib6_info ໄດ້ຖືກປົດປ່ອຍແລ້ວ, ແຕ່ການເຊື່ອມຕໍ່ກັບມັນຍັງສືບຕໍ່ຢູ່ໃນໂຄງສ້າງ gc_link.

ຊ່ອງໂຫວ່ດັ່ງກ່າວປາກົດຕັ້ງແຕ່ສາຂາ 6.6 ແລະຖືກແກ້ໄຂໃນເວີຊັນ 6.6.9 ແລະ 6.7. ສະຖານະການແກ້ໄຂຈຸດອ່ອນໃນການແຈກຢາຍສາມາດຖືກປະເມີນຢູ່ໃນຫນ້າເຫຼົ່ານີ້: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. ໃນບັນດາການແຈກຢາຍທີ່ຈັດສົ່ງກັບ 6.6 kernel, ພວກເຮົາສາມາດສັງເກດເຫັນ Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva ແລະ Manjaro; ຢູ່ໃນການແຈກຢາຍອື່ນໆ, ມັນເປັນໄປໄດ້ວ່າການປ່ຽນແປງທີ່ມີຄວາມຜິດພາດແມ່ນ backported ເຂົ້າໄປໃນຊຸດທີ່ມີສາຂາ kernel ເກົ່າ (ສໍາລັບ ຕົວຢ່າງ, ໃນ Debian ມັນໄດ້ຖືກກ່າວເຖິງວ່າຊຸດທີ່ມີ kernel 6.5.13 ແມ່ນມີຄວາມສ່ຽງ, ໃນຂະນະທີ່ການປ່ຽນແປງທີ່ມີບັນຫາປາກົດຢູ່ໃນສາຂາ 6.6). ໃນ​ຖາ​ນະ​ເປັນ​ການ​ແກ້​ໄຂ​ຄວາມ​ປອດ​ໄພ​, ທ່ານ​ສາ​ມາດ​ປິດ IPv6 ຫຼື​ຕັ້ງ "net.ipv0.conf.*.accept_ra​" ພາ​ລາ​ມິ​ເຕີ​ເປັນ 6​.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru