റിമോട്ട് കേർണൽ ദുർബലത Linux, ഇത് TIPC പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുമ്പോൾ സംഭവിക്കുന്നു

കേർണൽ മൊഡ്യൂളിൽ LinuxTIPC (ട്രാൻസ്പറന്റ് ഇന്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ) നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളിൽ ഒരു ദുർബലത (CVE-2022-0435) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് പ്രത്യേകം തയ്യാറാക്കിയ നെറ്റ്‌വർക്ക് പാക്കറ്റ് അയച്ചുകൊണ്ട് കേർണൽ-ലെവൽ കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്നു. tipc.ko കേർണൽ മൊഡ്യൂൾ ലോഡുചെയ്‌തതും കോൺഫിഗർ ചെയ്‌ത TIPC സ്റ്റാക്കും ഉള്ള സിസ്റ്റങ്ങളെ മാത്രമേ ഈ പ്രശ്‌നം ബാധിക്കുകയുള്ളൂ, ഇത് സാധാരണയായി ക്ലസ്റ്ററുകളിൽ ഉപയോഗിക്കുന്നു, കൂടാതെ നോൺ-സ്പെഷ്യലൈസ്ഡ് ഡിസ്ട്രിബ്യൂഷനുകളിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കില്ല. Linux.

memcpy() ഫംഗ്ഷനിലേക്ക് അധിക ബൗണ്ട് പരിശോധനകൾ ചേർക്കുന്ന "CONFIG_FORTIFY_SRC=y" (RHEL-ൽ ഉപയോഗിക്കുന്നു) ഉപയോഗിച്ച് കേർണൽ നിർമ്മിക്കുമ്പോൾ, ചൂഷണം ഒരു ക്രാഷിലേക്ക് (കേർണൽ പാനിക്സ്) പരിമിതപ്പെടുത്തിയിരിക്കുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. ഈ അധിക പരിശോധനകളില്ലാതെ പ്രവർത്തിക്കുമ്പോൾ, സ്റ്റാക്ക് സംരക്ഷിക്കാൻ ഉപയോഗിക്കുന്ന കാനറി മാർക്കുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോർന്നാൽ, കേർണൽ പ്രിവിലേജുകൾ ഉപയോഗിച്ച് റിമോട്ട് കോഡ് എക്സിക്യൂഷനായി പ്രശ്നം ഉപയോഗപ്പെടുത്താം. ചൂഷണ സാങ്കേതികത നിസ്സാരമാണെന്നും വിതരണങ്ങളിലുടനീളം ദുർബലത പാച്ച് ചെയ്ത ശേഷം അത് വെളിപ്പെടുത്തുമെന്നും പ്രശ്നം കണ്ടെത്തിയ ഗവേഷകർ പറയുന്നു.

പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ മൂലമാണ് അപകടസാധ്യത ഉണ്ടാകുന്നത്, പങ്കാളി നോഡുകളുടെ എണ്ണമുള്ള ഫീൽഡിന്റെ മൂല്യം. ഡൊമെയ്ൻ, ഇത് 64 കവിയുന്നു. നോഡ് പാരാമീറ്ററുകൾ സംഭരിക്കുന്നതിന് tipc.ko മൊഡ്യൂൾ ഒരു നിശ്ചിത അറേ "u32 members[64]" ഉപയോഗിക്കുന്നു, എന്നാൽ പാക്കറ്റിൽ വ്യക്തമാക്കിയ നോഡ് നമ്പർ പ്രോസസ്സ് ചെയ്യുമ്പോൾ "member_cnt" ന്റെ മൂല്യം പരിശോധിക്കുന്നില്ല, ഇത് സ്റ്റാക്കിലെ "dom_bef" ഘടനയെ പിന്തുടർന്ന് മെമ്മറി ഏരിയയിലെ ഡാറ്റയുടെ നിയന്ത്രിത ഓവർറൈറ്റിംഗിനായി 64 ൽ കൂടുതലുള്ള മൂല്യങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.

2016 ജൂൺ 15 നാണ് ഈ ദുർബലത അവതരിപ്പിക്കപ്പെട്ടത്, അത് കേർണലിൽ ഉൾപ്പെടുത്തി. Linux 4.8. കേർണൽ റിലീസുകളിലെ ദുർബലത പരിഹരിച്ചു. Linux 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266, 4.9.301 എന്നിവ. മിക്ക വിതരണങ്ങളുടെയും കേർണലുകളിൽ പ്രശ്നം പരിഹരിക്കപ്പെട്ടിട്ടില്ല: RHEL, Debian, Ubuntu, SUSE, ഫെഡോറ, ജെന്റൂ, ആർച്ച് Linux.

ടിഐപിസി പ്രോട്ടോക്കോൾ ആദ്യം വികസിപ്പിച്ചെടുത്തത് എറിക്‌സൺ ആണ്, ഇത് ഒരു ക്ലസ്റ്ററിൽ ഇൻ്റർ-പ്രോസസ് കമ്മ്യൂണിക്കേഷൻ സംഘടിപ്പിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തതാണ്, ഇത് പ്രധാനമായും ക്ലസ്റ്റർ നോഡുകളിൽ സജീവമാണ്. ടിഐപിസിക്ക് ഇഥർനെറ്റിലോ യുഡിപിയിലോ (നെറ്റ്‌വർക്ക് പോർട്ട് 6118) പ്രവർത്തിക്കാനാകും. ഇഥർനെറ്റിൽ പ്രവർത്തിക്കുമ്പോൾ, ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്നും, യുഡിപി ഉപയോഗിക്കുമ്പോൾ, പോർട്ട് ഒരു ഫയർവാൾ കൊണ്ട് മൂടിയില്ലെങ്കിൽ ആഗോള നെറ്റ്‌വർക്കിൽ നിന്നും ആക്രമണം നടത്താം. ഹോസ്റ്റിൻ്റെ പ്രത്യേകാവകാശമില്ലാത്ത ഒരു പ്രാദേശിക ഉപയോക്താവിനും ആക്രമണം നടത്താം. TIPC സജീവമാക്കുന്നതിന്, നിങ്ങൾ tipc.ko കേർണൽ മൊഡ്യൂൾ ഡൗൺലോഡ് ചെയ്യുകയും നെറ്റ്‌ലിങ്ക് അല്ലെങ്കിൽ ടിപിസി യൂട്ടിലിറ്റി ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസിലേക്ക് ബൈൻഡിംഗ് കോൺഫിഗർ ചെയ്യുകയും വേണം.

അവലംബം: opennet.ru