റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന Linux കേർണലിൻ്റെ IPv6 സ്റ്റാക്കിലെ അപകടസാധ്യത

ലിനക്‌സ് കെർണലിൻ്റെ നെറ്റ്‌വർക്ക് സ്റ്റാക്കിൽ CVE-2023-6200) അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്, ചില പ്രത്യേക സാഹചര്യങ്ങളിൽ, ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്നുള്ള ആക്രമണകാരിക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ICMPv6 പാക്കറ്റ് അയച്ചുകൊണ്ട് അവൻ്റെ കോഡ് നടപ്പിലാക്കാൻ ഇത് അനുവദിക്കുന്നു. റൂട്ടറിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പരസ്യപ്പെടുത്താൻ ഉദ്ദേശിച്ചുള്ള ഒരു RA (റൂട്ടർ പരസ്യം) സന്ദേശം.

ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്ന് മാത്രമേ ഈ കേടുപാടുകൾ പ്രയോജനപ്പെടുത്താൻ കഴിയൂ, കൂടാതെ IPv6 പിന്തുണ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുള്ള സിസ്റ്റങ്ങളിൽ ദൃശ്യമാകുകയും "net.ipv6.conf.<network_interface_name>.accept_ra" എന്ന sysctl പാരാമീറ്റർ സജീവമാണ് (“sysctl net.ipv6.conf കമാൻഡ് ഉപയോഗിച്ച് പരിശോധിക്കാവുന്നതാണ്. | grep accept_ra”) , ഇത് ബാഹ്യ നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസുകൾക്കായി RHEL, ഉബുണ്ടു എന്നിവയിൽ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, എന്നാൽ അതേ സിസ്റ്റത്തിൽ നിന്നുള്ള ആക്രമണം അനുവദിക്കുന്ന ലൂപ്പ്ബാക്ക് ഇൻ്റർഫേസിനായി ഇത് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.

ഗാർബേജ് കളക്ടർ പഴകിയ fib6_info റെക്കോർഡുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു റേസ് അവസ്ഥയാണ് അപകടത്തിന് കാരണമാകുന്നത്, ഇത് ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്ക് (ഉപയോഗത്തിന് ശേഷം സൗജന്യം) ആക്‌സസ് ചെയ്യാൻ ഇടയാക്കും. റൂട്ടർ പരസ്യ സന്ദേശം (RA, റൂട്ടർ പരസ്യം) ഉള്ള ഒരു ICMPv6 പാക്കറ്റ് ലഭിക്കുമ്പോൾ, നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് ndisc_router_discovery() ഫംഗ്‌ഷനെ വിളിക്കുന്നു, അത് RA സന്ദേശത്തിൽ റൂട്ട് ലൈഫ് ടൈമിനെ കുറിച്ചുള്ള വിവരങ്ങൾ ഉണ്ടെങ്കിൽ, fib6_set_expires() ഫംഗ്‌ഷനെ വിളിച്ച് gc_link പൂരിപ്പിക്കുന്നു. ഘടന. കാലഹരണപ്പെട്ട എൻട്രികൾ വൃത്തിയാക്കാൻ, fib6_clean_expires() ഫംഗ്ഷൻ ഉപയോഗിക്കുക, അത് gc_link-ലെ എൻട്രി വേർപെടുത്തുകയും fib6_info ഘടന ഉപയോഗിക്കുന്ന മെമ്മറി മായ്‌ക്കുകയും ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, fib6_info ഘടനയ്‌ക്കുള്ള മെമ്മറി ഇതിനകം തന്നെ സ്വതന്ത്രമാക്കിയിരിക്കുന്ന ഒരു നിശ്ചിത നിമിഷമുണ്ട്, എന്നാൽ അതിലേക്കുള്ള ലിങ്ക് gc_link ഘടനയിൽ തന്നെ തുടരുന്നു.

ബ്രാഞ്ച് 6.6 മുതൽ ഈ അപകടസാധ്യത പ്രത്യക്ഷപ്പെട്ടു, 6.6.9, 6.7 പതിപ്പുകളിൽ പരിഹരിച്ചു. ഡെബിയൻ, ഉബുണ്ടു, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware എന്നീ പേജുകളിൽ വിതരണങ്ങളിലെ കേടുപാടുകൾ പരിഹരിക്കുന്നതിൻ്റെ നില വിലയിരുത്താവുന്നതാണ്. 6.6 കേർണൽ ഉപയോഗിച്ച് പാക്കേജുകൾ അയയ്ക്കുന്ന വിതരണങ്ങളിൽ, നമുക്ക് Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva, Manjaro എന്നിവ ശ്രദ്ധിക്കാം; മറ്റ് വിതരണങ്ങളിൽ, ഒരു പിശകുള്ള മാറ്റം പഴയ കേർണൽ ബ്രാഞ്ചുകളുള്ള പാക്കേജുകളിലേക്ക് ബാക്ക്പോർട്ട് ചെയ്യപ്പെടാൻ സാധ്യതയുണ്ട്. ഉദാഹരണത്തിന്, ഡെബിയനിൽ കേർണൽ 6.5.13 ഉള്ള പാക്കേജ് അപകടസാധ്യതയുള്ളതാണെന്ന് സൂചിപ്പിച്ചിരിക്കുന്നു, അതേസമയം പ്രശ്നകരമായ മാറ്റം 6.6 ബ്രാഞ്ചിൽ പ്രത്യക്ഷപ്പെട്ടു). ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് IPv6 പ്രവർത്തനരഹിതമാക്കാം അല്ലെങ്കിൽ “net.ipv0.conf.*.accept_ra” പാരാമീറ്ററുകൾ 6 ആയി സജ്ജമാക്കാം.

അവലംബം: opennet.ru