ຊ່ອງໂຫວ່ໃນ Linux kernel ທີ່ສາມາດເຮັດໃຫ້ເກີດອຸປະຕິເຫດໂດຍການສົ່ງແພັກເກັດ UDP

ໃນ kernel Linux ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-11683), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຫ່າງໄກສອກຫຼີກເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການໂດຍການສົ່ງຊຸດ UDP ອອກແບບພິເສດ (packet-of-death). ບັນຫາແມ່ນເກີດມາຈາກຄວາມຜິດພາດໃນຕົວຈັດການ udp_gro_receive_segment (net/ipv4/udp_offload.c) ດ້ວຍການຈັດຕັ້ງປະຕິບັດເທກໂນໂລຍີ GRO (Generic Receive Offload) ແລະສາມາດນໍາໄປສູ່ການສໍ້ລາດບັງຫຼວງຂອງເນື້ອໃນຂອງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາ kernel ເມື່ອປະມວນຜົນແພັກເກັດ UDP ທີ່ມີສູນ padding. (ການໂຫຼດເປົ່າ).

ບັນຫາພຽງແຕ່ຜົນກະທົບຕໍ່ແກ່ນ 5.0ນັບຕັ້ງແຕ່ການສະຫນັບສະຫນູນ GRO ສໍາລັບຊັອກເກັດ UDP ແມ່ນ ປະຕິບັດ ໃນ​ເດືອນ​ພະ​ຈິກ​ປີ​ກາຍ​ນີ້​ແລະ​ພຽງ​ແຕ່​ການ​ຄຸ້ມ​ຄອງ​ເພື່ອ​ເຂົ້າ​ໄປ​ໃນ​ການ​ປ່ອຍ kernel ຫລ້າ​ສຸດ​ຄວາມ​ຫມັ້ນ​ຄົງ​. ເທກໂນໂລຍີ GRO ຊ່ວຍໃຫ້ທ່ານສາມາດເລັ່ງການປຸງແຕ່ງແພັກເກັດທີ່ເຂົ້າມາຈໍານວນຫລາຍໂດຍການລວບລວມແພັກເກັດຫຼາຍເຂົ້າໄປໃນທ່ອນໄມ້ຂະຫນາດໃຫຍ່ທີ່ບໍ່ຈໍາເປັນຕ້ອງມີການປຸງແຕ່ງແຍກຕ່າງຫາກຂອງແຕ່ລະແພັກເກັດ.
ສໍາລັບ TCP, ບັນຫາບໍ່ເກີດຂຶ້ນ, ເນື່ອງຈາກວ່າໂປໂຕຄອນນີ້ບໍ່ສະຫນັບສະຫນູນການລວບລວມແພັກເກັດໂດຍບໍ່ມີການ payload.

ມາຮອດປະຈຸ, ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂພຽງແຕ່ໃນຮູບແບບ ເພີ້ມ, ການປັບປຸງການແກ້ໄຂຍັງບໍ່ທັນໄດ້ຈັດພີມມາ (ການປັບປຸງມື້ວານນີ້ 5.0.11 ການແກ້ໄຂ ບໍ່​ໄດ້​ລວມ). ຈາກຊຸດການແຈກຢາຍ, kernel 5.0 ໄດ້ຖືກຄຸ້ມຄອງເພື່ອລວມເຂົ້າໃນ Fedora 30, Ubuntu 19.04, Arch Linux, Gentoo ແລະການແຜ່ກະຈາຍອື່ນໆທີ່ປັບປຸງຢ່າງຕໍ່ເນື່ອງ. Debian, Ubuntu 18.10 ແລະກ່ອນຫນ້ານັ້ນ, RHEL/CentOS и SUSE/openSUSE ບັນຫາບໍ່ມີຜົນກະທົບ.

ບັນຫາໄດ້ຖືກພົບເຫັນເປັນຜົນໄດ້ຮັບ ການນໍາໃຊ້ ລະບົບການທົດສອບ fuzzing ອັດຕະໂນມັດສ້າງໂດຍ Google syzbot ແລະເຄື່ອງວິເຄາະ ຄາຊານ (KernelAddressSanitizer), ແນໃສ່ການກໍານົດຄວາມຜິດພາດໃນເວລາທີ່ເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາແລະຂໍ້ເທັດຈິງຂອງການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ຖືກຕ້ອງ, ເຊັ່ນ: ການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລະການວາງລະຫັດໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ໄດ້ມີຈຸດປະສົງສໍາລັບການຫມູນໃຊ້ດັ່ງກ່າວ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru