TIPC പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുമ്പോൾ ഉണ്ടാകുന്ന Linux കേർണലിലെ വിദൂര അപകടസാധ്യത

ലിനക്സ് കേർണൽ മൊഡ്യൂളിൽ ഒരു ദുർബലത (CVE-2022-0435) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് TIPC (സുതാര്യമായ ഇൻ്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ) നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളിൻ്റെ പ്രവർത്തനം ഉറപ്പാക്കുന്നു, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു നെറ്റ്‌വർക്ക് അയച്ച് കേർണൽ തലത്തിൽ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്നു. പാക്കറ്റ്. tipc.ko കേർണൽ മൊഡ്യൂൾ ലോഡുചെയ്‌തതും കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നതുമായ TIPC സ്റ്റാക്ക് ഉള്ള സിസ്റ്റങ്ങളെ മാത്രമേ ഈ പ്രശ്‌നം ബാധിക്കുകയുള്ളൂ, ഇത് സാധാരണയായി ക്ലസ്റ്ററുകളിൽ ഉപയോഗിക്കുകയും നോൺ-സ്പെഷ്യലൈസ്ഡ് ലിനക്സ് വിതരണങ്ങളിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കാതിരിക്കുകയും ചെയ്യുന്നു.

"CONFIG_FORTIFY_SRC=y" മോഡിൽ (RHEL-ൽ ഉപയോഗിക്കുന്നു) കേർണൽ നിർമ്മിക്കുമ്പോൾ, അത് memcpy() ഫംഗ്‌ഷനിലേക്ക് അധിക ബൗണ്ട് ചെക്കുകൾ ചേർക്കുന്നു, പ്രവർത്തനം ഒരു എമർജൻസി സ്റ്റോപ്പിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (കേർണൽ പാനിക്‌സ്). അധിക പരിശോധനകളില്ലാതെ എക്സിക്യൂട്ട് ചെയ്യുകയാണെങ്കിൽ, സ്റ്റാക്ക് പരിരക്ഷിക്കാൻ ഉപയോഗിക്കുന്ന കാനറി ടാഗുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോർന്നാൽ, കേർണൽ അവകാശങ്ങളുള്ള റിമോട്ട് കോഡ് നിർവ്വഹണത്തിനായി പ്രശ്നം ഉപയോഗപ്പെടുത്താം. പ്രശ്‌നം തിരിച്ചറിഞ്ഞ ഗവേഷകർ, ചൂഷണ വിദ്യ നിസ്സാരമാണെന്നും വിതരണങ്ങളിലെ പരാധീനത വ്യാപകമായ രീതിയിൽ ഇല്ലാതാക്കിയ ശേഷം വെളിപ്പെടുത്തുമെന്നും അവകാശപ്പെടുന്നു.

പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ മൂലമാണ് അപകടസാധ്യത ഉണ്ടാകുന്നത്, ഡൊമെയ്ൻ അംഗ നോഡുകളുടെ എണ്ണം 64 കവിയുന്ന ഫീൽഡിൻ്റെ മൂല്യം. നോഡ് പാരാമീറ്ററുകൾ tipc.ko മൊഡ്യൂളിൽ സംഭരിക്കുന്നതിന്, ഒരു നിശ്ചിത ശ്രേണി “u32 അംഗങ്ങൾ[64 ]” ഉപയോഗിക്കുന്നു, എന്നാൽ പാക്കറ്റിൽ വ്യക്തമാക്കിയ പ്രോസസ്സിംഗ് പ്രക്രിയയിൽ നോഡ് നമ്പർ "member_cnt" ൻ്റെ മൂല്യം പരിശോധിക്കുന്നില്ല, ഇത് അടുത്ത മെമ്മറി ഏരിയയിലെ ഡാറ്റയുടെ നിയന്ത്രിത ഓവർറൈറ്റിംഗിനായി 64-ൽ കൂടുതൽ മൂല്യങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. സ്റ്റാക്കിലെ "dom_bef" ഘടനയിലേക്ക്.

അപകടസാധ്യതയിലേക്ക് നയിക്കുന്ന ബഗ് 15 ജൂൺ 2016-ന് അവതരിപ്പിച്ചു, അത് Linux 4.8 കേർണലിൽ ഉൾപ്പെടുത്തി. ലിനക്‌സ് കേർണൽ റിലീസുകളായ 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266, 4.9.301 എന്നിവയിൽ ഈ അപകടസാധ്യത പരിഹരിക്കപ്പെട്ടു. മിക്ക വിതരണങ്ങളുടെയും കേർണലുകളിൽ പ്രശ്നം പരിഹരിക്കപ്പെട്ടിട്ടില്ല: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

ടിഐപിസി പ്രോട്ടോക്കോൾ ആദ്യം വികസിപ്പിച്ചെടുത്തത് എറിക്‌സൺ ആണ്, ഇത് ഒരു ക്ലസ്റ്ററിൽ ഇൻ്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ സംഘടിപ്പിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തതാണ്, ഇത് പ്രധാനമായും ക്ലസ്റ്റർ നോഡുകളിൽ സജീവമാണ്. ടിഐപിസിക്ക് ഇഥർനെറ്റിലോ യുഡിപിയിലോ (നെറ്റ്‌വർക്ക് പോർട്ട് 6118) പ്രവർത്തിക്കാനാകും. ഇഥർനെറ്റിൽ പ്രവർത്തിക്കുമ്പോൾ, ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്നും, യുഡിപി ഉപയോഗിക്കുമ്പോൾ, പോർട്ട് ഒരു ഫയർവാൾ കൊണ്ട് മൂടിയില്ലെങ്കിൽ ആഗോള നെറ്റ്‌വർക്കിൽ നിന്നും ആക്രമണം നടത്താം. ഹോസ്റ്റിൻ്റെ പ്രത്യേകാവകാശമില്ലാത്ത ഒരു പ്രാദേശിക ഉപയോക്താവിനും ആക്രമണം നടത്താം. TIPC സജീവമാക്കുന്നതിന്, നിങ്ങൾ tipc.ko കേർണൽ മൊഡ്യൂൾ ഡൗൺലോഡ് ചെയ്യുകയും നെറ്റ്‌ലിങ്ക് അല്ലെങ്കിൽ ടിപിസി യൂട്ടിലിറ്റി ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസിലേക്ക് ബൈൻഡിംഗ് കോൺഫിഗർ ചെയ്യുകയും വേണം.

അവലംബം: opennet.ru