ຈຸດອ່ອນຂອງເຄີເນລ Linux, ຄວບຄຸມຈາກໄລຍະໄກຜ່ານ Bluetooth

ຢູ່ໃນແກນກາງ Linux ມີການລະບຸຊ່ອງໂຫວ່ (CVE-2022-42896) ເຊິ່ງອາດຈະຖືກນໍາໃຊ້ເພື່ອປະຕິບັດລະຫັດລະດັບເຄີເນລຈາກໄລຍະໄກໂດຍການສົ່ງແພັກເກັດ L2CAP ທີ່ສ້າງຂຶ້ນເປັນພິເສດຜ່ານ Bluetooth. ບັນຫາທີ່ຄ້າຍຄືກັນ (CVE-2022-42895) ຍັງໄດ້ຖືກລະບຸໃນຕົວຈັດການ L2CAP ເຊິ່ງອາດຈະນໍາໄປສູ່ການຮົ່ວໄຫຼຂອງໜ່ວຍຄວາມຈໍາເຄີເນລໃນແພັກເກັດການຕັ້ງຄ່າ. ​​ຊ່ອງໂຫວ່ທໍາອິດມີຢູ່ຕັ້ງແຕ່ເດືອນສິງຫາ 2014 (ເຄີເນລ 3.16), ແລະຄັ້ງທີສອງນັບຕັ້ງແຕ່ເດືອນຕຸລາ 2011 (ເຄີເນລ 3.0). ຊ່ອງໂຫວ່ດັ່ງກ່າວໄດ້ຮັບການແກ້ໄຂແລ້ວໃນການປ່ອຍເຄີເນລ. Linux 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154, ແລະ 5.15.78. ທ່ານສາມາດຕິດຕາມການແກ້ໄຂໄດ້ໃນການແຈກຢາຍໃນໜ້າຕໍ່ໄປນີ້: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

ເພື່ອສະແດງໃຫ້ເຫັນເຖິງຄວາມເປັນໄປໄດ້ໃນການດຳເນີນການໂຈມຕີທາງໄກ, ຕົ້ນແບບຂອງການໂຈມຕີແບບ exploit ໄດ້ຖືກເຜີຍແຜ່ທີ່ເຮັດວຽກຢູ່ໃນ Ubuntu ວັນທີ 22.04 ເມສາ. ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໂຈມຕີຕ້ອງຢູ່ພາຍໃນຂອບເຂດ Bluetooth—ການຈັບຄູ່ກ່ອນບໍ່ຈຳເປັນຕ້ອງເຮັດ, ແຕ່ Bluetooth ຕ້ອງເປີດໃຊ້ງານຢູ່ໃນຄອມພິວເຕີ. ການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີຄວາມຮູ້ກ່ຽວກັບທີ່ຢູ່ MAC ຂອງອຸປະກອນຂອງຜູ້ເຄາະຮ້າຍ, ເຊິ່ງສາມາດກຳນົດໄດ້ໂດຍການ sniff ຫຼື, ໃນບາງອຸປະກອນ, ຄິດໄລ່ຈາກທີ່ຢູ່ MAC ຂອງ Wi-Fi.

ຊ່ອງໂຫວ່ທໍາອິດ (CVE-2022-42896) ແມ່ນເກີດມາຈາກການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (ການນໍາໃຊ້ຫຼັງຈາກຟຣີ) ໃນການປະຕິບັດຫນ້າທີ່ l2cap_connect ແລະ l2cap_le_connect_req - ຫຼັງຈາກການສ້າງຊ່ອງຜ່ານການໂທກັບ new_connection, ການລັອກບໍ່ໄດ້ຖືກກໍານົດ. ສໍາລັບມັນ, ແຕ່ຕົວຈັບເວລາໄດ້ຖືກຕັ້ງ (__set_chan_timer ), ເມື່ອຫມົດເວລາຫມົດເວລາ, ໂທຫາຫນ້າທີ່ l2cap_chan_timeout ແລະລ້າງຊ່ອງໂດຍບໍ່ມີການກວດສອບການສໍາເລັດຂອງການເຮັດວຽກກັບຊ່ອງໃນຟັງຊັນ l2cap_le_connect*.

ການໝົດເວລາເລີ່ມຕົ້ນແມ່ນ 40 ວິນາທີ ແລະສົມມຸດວ່າສະພາບການແຂ່ງຂັນບໍ່ສາມາດເກີດຂຶ້ນໄດ້ກັບຄວາມລ່າຊ້າດັ່ງກ່າວ, ແຕ່ປະກົດວ່າຍ້ອນຄວາມຜິດພາດອີກອັນໜຶ່ງໃນຕົວຈັດການ SMP, ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸການໂທຫາໂມງຈັບເວລາທັນທີ ແລະບັນລຸໄດ້. ສະ​ພາບ​ການ​ເຊື້ອ​ຊາດ​. ບັນຫາໃນ l2cap_le_connect_req ສາມາດນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຫນ່ວຍຄວາມຈໍາ kernel, ແລະໃນ l2cap_connect ມັນສາມາດນໍາໄປສູ່ການຂຽນທັບເນື້ອໃນຂອງຫນ່ວຍຄວາມຈໍາແລະປະຕິບັດລະຫັດຂອງມັນ. ການໂຈມຕີປະເພດທໍາອິດສາມາດດໍາເນີນການໄດ້ໂດຍໃຊ້ Bluetooth LE 4.0 (ຕັ້ງແຕ່ປີ 2009), ຄັ້ງທີສອງເມື່ອໃຊ້ Bluetooth BR/EDR 5.2 (ຕັ້ງແຕ່ປີ 2020).

ຊ່ອງໂຫວ່ທີສອງ (CVE-2022-42895) ແມ່ນເກີດຈາກການຮົ່ວໄຫຼຂອງໜ່ວຍຄວາມຈຳທີ່ຍັງເຫຼືອຢູ່ໃນຟັງຊັນ l2cap_parse_conf_req, ເຊິ່ງສາມາດໃຊ້ເພື່ອຮັບຂໍ້ມູນກ່ຽວກັບຕົວຊີ້ໄປຫາໂຄງສ້າງເຄີເນລຈາກໄລຍະໄກໂດຍການສົ່ງຄຳຮ້ອງຂໍການຕັ້ງຄ່າທີ່ສ້າງຂຶ້ນເປັນພິເສດ. ຟັງຊັນ l2cap_parse_conf_req ໄດ້ໃຊ້ໂຄງສ້າງ l2cap_conf_efs, ເຊິ່ງໜ່ວຍຄວາມຈຳທີ່ຈັດສັນໄວ້ບໍ່ໄດ້ຖືກເລີ່ມຕົ້ນລ່ວງໜ້າ, ແລະໂດຍການຈັດການກັບທຸງ FLAG_EFS_ENABLE, ມັນເປັນໄປໄດ້ທີ່ຈະລວມເອົາຂໍ້ມູນເກົ່າຈາກ stack ໃນແພັກເກັດ. ບັນຫາດັ່ງກ່າວເກີດຂຶ້ນສະເພາະໃນລະບົບທີ່ເຄີເນລຖືກຄອມໄພລ໌ດ້ວຍຕົວເລືອກ CONFIG_BT_HS (ຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ເປີດໃຊ້ງານໃນບາງການແຈກຢາຍ, ເຊັ່ນ Ubuntu). ການໂຈມຕີທີ່ປະສົບຜົນສຳເລັດຍັງຕ້ອງການການຕັ້ງຄ່າພາລາມິເຕີ HCI_HS_ENABLED ຜ່ານອິນເຕີເຟດຄວບຄຸມໃຫ້ເປັນ true (ບໍ່ໄດ້ໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru