ຊ່ອງໂຫວ່ໃນລະບົບຍ່ອຍ netfilter ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດໃນລະດັບ Linux kernel

Netfilter, ລະບົບຍ່ອຍຂອງ Linux kernel ທີ່ໃຊ້ໃນການກັ່ນຕອງແລະດັດແປງແພັກເກັດເຄືອຂ່າຍ, ມີຊ່ອງໂຫວ່ (CVE-2022-25636) ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຢູ່ໃນລະດັບ kernel. ມັນໄດ້ຖືກປະກາດວ່າຕົວຢ່າງຂອງການຂູດຮີດໄດ້ຖືກກະກຽມທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນຍົກລະດັບສິດທິພິເສດຂອງພວກເຂົາໃນ Ubuntu 21.10 ດ້ວຍກົນໄກການປົກປ້ອງ KASLR ທີ່ຖືກປິດໃຊ້ງານ. ບັນຫາປະກົດຂຶ້ນເລີ່ມຕົ້ນຈາກ kernel 5.4. ການແກ້ໄຂແມ່ນຍັງມີຢູ່ເປັນ patch (ການແກ້ໄຂ kernel ບໍ່ໄດ້ຖືກສ້າງຂຶ້ນ). ທ່ານສາມາດຕິດຕາມການພິມເຜີຍແຜ່ການອັບເດດຊຸດໃນການແຈກຢາຍຢູ່ໃນຫນ້າເຫຼົ່ານີ້: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

ຊ່ອງໂຫວ່ເກີດຈາກຄວາມຜິດພາດໃນການຄຳນວນຂະໜາດຂອງ flow->rule->action.entries array ໃນຟັງຊັນ nft_fwd_dup_netdev_offload (ກຳນົດໄວ້ໃນ file net/netfilter/nf_dup_netdev.c), ເຊິ່ງສາມາດນຳໄປສູ່ຂໍ້ມູນທີ່ຖືກຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ຂຽນໃສ່ພື້ນທີ່ຄວາມຊົງຈໍາທີ່ເກີນຂອບເຂດຂອງ buffer ຈັດສັນ. ຂໍ້ຜິດພາດຈະປາກົດຂຶ້ນເມື່ອຕັ້ງຄ່າກົດລະບຽບ "dup" ແລະ "fwd" ໃນຕ່ອງໂສ້ທີ່ການເລັ່ງຮາດແວຂອງການປະມວນຜົນແພັກເກັດ (offload) ຖືກໃຊ້. ເນື່ອງຈາກການ overflow ເກີດຂຶ້ນກ່ອນທີ່ຈະສ້າງກົດລະບຽບການກັ່ນຕອງ packet ແລະການກວດສອບການສະຫນັບສະຫນູນ offload, ຊ່ອງໂຫວ່ຍັງໃຊ້ກັບອຸປະກອນເຄືອຂ່າຍທີ່ບໍ່ສະຫນັບສະຫນູນການເລັ່ງຂອງຮາດແວ, ເຊັ່ນ: ການໂຕ້ຕອບ loopback.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າບັນຫາແມ່ນຂ້ອນຂ້າງງ່າຍດາຍທີ່ຈະຂູດຮີດ, ເນື່ອງຈາກວ່າຄ່າທີ່ເກີນກວ່າ buffer ສາມາດຂຽນທັບຕົວຊີ້ໄປຫາໂຄງສ້າງ net_device, ແລະຂໍ້ມູນກ່ຽວກັບມູນຄ່າທີ່ຖືກຂຽນທັບແມ່ນກັບຄືນໄປຫາພື້ນທີ່ຜູ້ໃຊ້, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຊອກຫາທີ່ຢູ່ໄດ້. ໃນຄວາມຊົງຈໍາທີ່ຈໍາເປັນເພື່ອປະຕິບັດການໂຈມຕີ. ການຂູດຮີດຊ່ອງໂຫວ່ຮຽກຮ້ອງໃຫ້ມີການສ້າງກົດລະບຽບບາງຢ່າງໃນ nftables, ເຊິ່ງເປັນໄປໄດ້ພຽງແຕ່ CAP_NET_ADMIN, ເຊິ່ງສາມາດໄດ້ຮັບໂດຍຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິໃນ namespaces ເຄືອຂ່າຍແຍກຕ່າງຫາກ. ຊ່ອງໂຫວ່ຍັງສາມາດຖືກໃຊ້ເພື່ອໂຈມຕີລະບົບການແຍກຕົວບັນຈຸ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru