ലിനക്സ് കെർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കുന്ന നെറ്റ്ഫിൽറ്റർ സബ്സിസ്റ്റത്തിലെ അപകടസാധ്യത

നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിനും പരിഷ്‌ക്കരിക്കുന്നതിനും ഉപയോഗിക്കുന്ന ലിനക്‌സ് കേർണലിന്റെ ഉപസിസ്റ്റമായ Netfilter-ന് കേർണൽ തലത്തിൽ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ഒരു ദുർബലത (CVE-2022-25636) ഉണ്ട്. KASLR സംരക്ഷണ സംവിധാനം പ്രവർത്തനരഹിതമാക്കി ഉബുണ്ടു 21.10-ൽ ഒരു പ്രാദേശിക ഉപയോക്താവിന് അവരുടെ പ്രത്യേകാവകാശങ്ങൾ ഉയർത്താൻ അനുവദിക്കുന്ന ഒരു ചൂഷണത്തിന്റെ ഉദാഹരണം തയ്യാറാക്കിയതായി പ്രഖ്യാപിച്ചു. കേർണൽ 5.4 മുതൽ പ്രശ്നം ദൃശ്യമാകുന്നു. പരിഹാരം ഇപ്പോഴും ഒരു പാച്ച് ആയി ലഭ്യമാണ് (തിരുത്തൽ കേർണൽ റിലീസുകൾ സൃഷ്ടിച്ചിട്ടില്ല). ഈ പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണങ്ങൾ നിങ്ങൾക്ക് പിന്തുടരാനാകും: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

nft_fwd_dup_netdev_offload ഫംഗ്‌ഷനിലെ (net/netfilter/nf_dup_netdev.c ഫയലിൽ നിർവചിച്ചിരിക്കുന്നത്) ഫ്ലോ->റൂൾ->action.entries അറേയുടെ വലുപ്പം കണക്കാക്കുന്നതിലെ പിശക് മൂലമാണ് ഈ അപകടസാധ്യത സംഭവിക്കുന്നത്, ഇത് ആക്രമണകാരി നിയന്ത്രിത ഡാറ്റയിലേക്ക് നയിച്ചേക്കാം. അനുവദിച്ച ബഫറിന്റെ പരിധിക്കപ്പുറമുള്ള ഒരു മെമ്മറി ഏരിയയിലേക്ക് എഴുതിയിരിക്കുന്നു. പാക്കറ്റ് പ്രോസസ്സിംഗിന്റെ (ഓഫ്‌ലോഡ്) ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തൽ ഉപയോഗിക്കുന്ന ചെയിനുകളിൽ "ഡ്യൂപ്പ്", "എഫ്‌ഡബ്ല്യുഡി" നിയമങ്ങൾ ക്രമീകരിക്കുമ്പോൾ പിശക് ദൃശ്യമാകുന്നു. ഒരു പാക്കറ്റ് ഫിൽട്ടർ റൂൾ സൃഷ്‌ടിക്കുന്നതിനും ഓഫ്‌ലോഡ് പിന്തുണ പരിശോധിക്കുന്നതിനും മുമ്പായി ഓവർഫ്ലോ സംഭവിക്കുന്നതിനാൽ, ലൂപ്പ്ബാക്ക് ഇന്റർഫേസ് പോലുള്ള ഹാർഡ്‌വെയർ ആക്സിലറേഷനെ പിന്തുണയ്‌ക്കാത്ത നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾക്കും ഈ അപകടസാധ്യത ബാധകമാണ്.

ബഫറിനപ്പുറമുള്ള മൂല്യങ്ങൾക്ക് net_device ഘടനയിലേക്ക് പോയിന്ററിനെ പുനരാലേഖനം ചെയ്യാൻ കഴിയുമെന്നതിനാൽ, തിരുത്തിയ മൂല്യത്തെക്കുറിച്ചുള്ള ഡാറ്റ ഉപയോക്തൃ സ്ഥലത്തേക്ക് തിരികെ നൽകുന്നു, ഇത് വിലാസങ്ങൾ കണ്ടെത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. ആക്രമണം നടത്താൻ ആവശ്യമായ ഓർമ്മയിൽ. അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നതിന് nftables-ൽ ചില നിയമങ്ങൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്, ഇത് CAP_NET_ADMIN പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് മാത്രമേ സാധ്യമാകൂ, പ്രത്യേക നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സുകളിൽ പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് ഇത് നേടാനാകും. കണ്ടെയ്നർ ഐസൊലേഷൻ സിസ്റ്റങ്ങളെ ആക്രമിക്കാനും ഈ അപകടസാധ്യത ഉപയോഗിക്കാം.

അവലംബം: opennet.ru