Воведени закрпи за рандомизирање на адреси на магацинот на кернелот на Linux за системски повици

Кис Кук, поранешен главен системски администратор на kernel.org и водач на безбедносниот тим на Ubuntu, кој сега работи во Google на обезбедување на Android и ChromeOS, објави збир на закрпи за рандомизирање поместувања во стекот на кернелот при обработка на системски повици. Закрпи ја подобруваат безбедноста на кернелот со промена на поставеноста на стекот, што ги прави нападите на стекот многу потешки и помалку успешни. Почетната имплементација поддржува ARM64 и x86/x86_64 процесори.

Оригиналната идеја за лепенката припаѓа на проектот PaX RANDKSTACK. Во 2019 година, Елена Решетова, инженер од Интел, се обиде да создаде имплементација на оваа идеја погодна за вклучување во главниот кернел на Линукс. Подоцна, иницијативата ја презеде Kees Cook, кој претстави имплементација погодна за главната верзија на кернелот. Закрпите се планира да бидат вклучени како дел од изданието 5.13. Режимот ќе биде стандардно оневозможен. За да го овозможите, предложени се параметарот на командната линија на јадрото „randomize_kstack_offset=on/off“ и поставката CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. Високите трошоци за овозможување на режимот се проценуваат на приближно 1% загуба на перформанси.

Суштината на предложената заштита е да се избере случаен поместување на стекот за секој системски повик, што го отежнува одредувањето на распоредот на стекот во меморијата, дури и по добивањето на податоците за адреси, бидејќи следниот системски повик ќе ја промени основната адреса на оџакот. За разлика од имплементацијата на PaX RANDKSTACK, во закрпи предложени за вклучување во кернелот, рандомизацијата се врши не во почетната фаза (cpu_current_top_of_stack), туку по поставувањето на структурата pt_regs, што го оневозможува користењето на методи засновани на ptrace за одредување на рандомизираното поместување за време на долготраен системски повик.

Извор: opennet.ru