Linux കേർണലിന്റെ AF_PACKET സോക്കറ്റ് നടപ്പിലാക്കുന്നതിലെ അപകടസാധ്യത

കേടുപാടുകളുടെ തരംഗത്തിന് മൂന്ന് വർഷത്തിന് ശേഷം (1, 2, 3, 4, 5ലിനക്സ് കേർണലിന്റെ AF_PACKET സബ്സിസ്റ്റത്തിൽ തിരിച്ചറിഞ്ഞു ഒരു പ്രശ്നം കൂടി (CVE-2020-14386), റൂട്ട് ആയി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനോ അല്ലെങ്കിൽ അവർക്ക് റൂട്ട് ആക്സസ് ഉണ്ടെങ്കിൽ ഒറ്റപ്പെട്ട കണ്ടെയ്നറുകളിൽ നിന്ന് പുറത്തുകടക്കാനോ ഒരു പ്രാദേശിക അൺപ്രിലിജഡ് ഉപയോക്താവിനെ അനുവദിക്കുന്നു.

ഒരു AF_PACKET സോക്കറ്റ് സൃഷ്‌ടിക്കുന്നതിനും അപകടസാധ്യത മുതലെടുക്കുന്നതിനും CAP_NET_RAW പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്. എന്നിരുന്നാലും, ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സുകൾക്കുള്ള പിന്തുണയുള്ള സിസ്റ്റങ്ങളിൽ സൃഷ്‌ടിച്ച കണ്ടെയ്‌നറുകളിൽ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് നിർദ്ദിഷ്ട അനുമതി നേടാനാകും. ഉദാഹരണത്തിന്, ഉബുണ്ടുവിലും ഫെഡോറയിലും ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്, എന്നാൽ ഡെബിയൻ, ആർഎച്ച്ഇഎൽ എന്നിവയിൽ പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല. Android-ൽ, മീഡിയസെർവർ പ്രോസസ്സിന് AF_PACKET സോക്കറ്റുകൾ സൃഷ്ടിക്കാനുള്ള അവകാശമുണ്ട്, അതിലൂടെ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം.

tpacket_rcv ഫംഗ്ഷനിൽ ഈ അപകടസാധ്യതയുണ്ട്, ഇത് നെറ്റ്ഓഫ് വേരിയബിൾ കണക്കാക്കുന്നതിലെ പിശക് മൂലമാണ്. മാക്ലെൻ വേരിയബിളിനേക്കാൾ കുറഞ്ഞ മൂല്യത്തിൽ നെറ്റ്ഓഫ് വേരിയബിൾ എഴുതുന്ന അവസ്ഥ ഒരു ആക്രമണകാരിക്ക് സൃഷ്ടിക്കാൻ കഴിയും, ഇത് "macoff = netoff - maclen" കണക്കാക്കുമ്പോൾ ഒരു ഓവർഫ്ലോയ്ക്ക് കാരണമാകും, തുടർന്ന് ഇൻകമിംഗ് ഡാറ്റയ്ക്കായി ബഫറിലേക്ക് പോയിന്റർ തെറ്റായി സജ്ജീകരിക്കും. തൽഫലമായി, ഒരു ആക്രമണകാരിക്ക് 1 മുതൽ 10 ബൈറ്റുകൾ വരെ അനുവദിച്ച ബഫറിന്റെ പരിധിക്കപ്പുറമുള്ള ഒരു പ്രദേശത്തേക്ക് എഴുതാൻ കഴിയും. സിസ്റ്റത്തിൽ റൂട്ട് അവകാശങ്ങൾ നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ചൂഷണം വികസിച്ചുകൊണ്ടിരിക്കുകയാണെന്ന് ശ്രദ്ധിക്കപ്പെടുന്നു.

2008 ജൂലൈ മുതൽ കേർണലിൽ പ്രശ്നം നിലവിലുണ്ട്, അതായത്. എല്ലാ യഥാർത്ഥ ന്യൂക്ലിയസുകളിലും സ്വയം പ്രത്യക്ഷപ്പെടുന്നു. പരിഹരിക്കൽ നിലവിൽ ലഭ്യമാണ് പാച്ച്. ഇനിപ്പറയുന്ന പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ ലഭ്യത നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം: ഉബുണ്ടു, ഫെഡോറ, SUSE, ഡെബിയൻ, ആർഎൽഇഎൽ, വളവ്.

അവലംബം: opennet.ru