Linux കേർണൽ നെറ്റ്‌വർക്ക് സ്റ്റാക്കിലെ അപകടസാധ്യത

TCP-അടിസ്ഥാനമായ RDS പ്രോട്ടോക്കോൾ ഹാൻഡ്‌ലറിന്റെ (Reliable Datagram Socket, net/rds/tcp.c) കോഡിൽ ഒരു അപകടസാധ്യത തിരിച്ചറിഞ്ഞിട്ടുണ്ട് (CVE-2019-11815), ഇത് ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്കുള്ള ആക്‌സസ്സിലേക്കും സേവനത്തിന്റെ നിഷേധത്തിലേക്കും നയിച്ചേക്കാം (സാധ്യതയനുസരിച്ച്, കോഡ് എക്‌സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിന് പ്രശ്‌നം ചൂഷണം ചെയ്യാനുള്ള സാധ്യത ഒഴിവാക്കിയിട്ടില്ല). നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സിനായി സോക്കറ്റുകൾ ക്ലിയർ ചെയ്യുമ്പോൾ rds_tcp_kill_sock ഫംഗ്‌ഷൻ എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ സംഭവിക്കാവുന്ന ഒരു റേസ് അവസ്ഥയാണ് പ്രശ്‌നത്തിന് കാരണം.

സ്പെസിഫിക്കേഷനിൽ എൻവിഡി പ്രശ്നം നെറ്റ്‌വർക്കിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്നതായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു, പക്ഷേ വിവരണം അനുസരിച്ച് വിലയിരുത്തുന്നു തിരുത്തലുകൾ, സിസ്റ്റത്തിലെ പ്രാദേശിക സാന്നിധ്യവും നെയിംസ്പേസുകളുടെ കൃത്രിമത്വവും കൂടാതെ, വിദൂരമായി ഒരു ആക്രമണം സംഘടിപ്പിക്കാൻ സാധ്യമല്ല. പ്രത്യേകിച്ച്, അനുസരിച്ച് അഭിപ്രായം SUSE ഡവലപ്പർമാർ, ഈ അപകടസാധ്യത പ്രാദേശികമായി മാത്രമേ ചൂഷണം ചെയ്യപ്പെടുകയുള്ളൂ; ഒരു ആക്രമണം സംഘടിപ്പിക്കുന്നത് വളരെ സങ്കീർണ്ണമാണ് കൂടാതെ സിസ്റ്റത്തിൽ അധിക പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്. എൻവിഡിയിൽ അപകടനില 9.3 (CVSS v2), 8.1 (CVSS v2) പോയിന്റുകളിലാണ് വിലയിരുത്തുന്നതെങ്കിൽ, SUSE റേറ്റിംഗ് അനുസരിച്ച് അപകടസാധ്യത 6.4ൽ 10 പോയിന്റായി കണക്കാക്കുന്നു.

ഉബുണ്ടു പ്രതിനിധികളും അഭിനന്ദിച്ചു പ്രശ്നത്തിന്റെ അപകടം മിതമായതായി കണക്കാക്കപ്പെടുന്നു. അതേ സമയം, CVSS v3.0 സ്പെസിഫിക്കേഷൻ അനുസരിച്ച്, പ്രശ്നത്തിന് ഉയർന്ന തലത്തിലുള്ള ആക്രമണ സങ്കീർണ്ണത നൽകുകയും ചൂഷണത്തിന് 2.2-ൽ 10 പോയിന്റുകൾ മാത്രം നൽകുകയും ചെയ്യുന്നു.

വിഭജിക്കുന്നത് റിപ്പോർട്ട് സിസ്‌കോയിൽ നിന്ന്, പ്രവർത്തിക്കുന്ന നെറ്റ്‌വർക്ക് സേവനങ്ങളിലേക്ക് ടിസിപി പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് അപകടസാധ്യത വിദൂരമായി ചൂഷണം ചെയ്യുന്നു ര്ദ്സ് ചൂഷണത്തിന്റെ ഒരു പ്രോട്ടോടൈപ്പ് ഇതിനകം തന്നെ ഉണ്ട്. ഈ വിവരങ്ങൾ യാഥാർത്ഥ്യവുമായി എത്രത്തോളം പൊരുത്തപ്പെടുന്നു എന്നത് ഇതുവരെ വ്യക്തമായിട്ടില്ല; ഒരുപക്ഷേ റിപ്പോർട്ട് എൻവിഡിയുടെ അനുമാനങ്ങളെ കലാപരമായി രൂപപ്പെടുത്തുന്നു. എഴുതിയത് വിവരങ്ങൾ VulDB ചൂഷണം ഇതുവരെ സൃഷ്ടിക്കപ്പെട്ടിട്ടില്ല, പ്രശ്നം പ്രാദേശികമായി മാത്രം ചൂഷണം ചെയ്യപ്പെടുന്നു.

5.0.8-ന് മുമ്പുള്ള കേർണലുകളിൽ പ്രശ്നം പ്രത്യക്ഷപ്പെടുകയും മാർച്ചിൽ തടയുകയും ചെയ്യുന്നു തിരുത്തൽ, കേർണൽ 5.0.8 ൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. മിക്ക വിതരണങ്ങളിലും പ്രശ്നം പരിഹരിക്കപ്പെടാതെ തുടരുന്നു (ഡെബിയൻ, ആർഎൽഇഎൽ, ഉബുണ്ടു, SUSE). SLE12 SP3, openSUSE 42.3 എന്നിവയ്‌ക്കായുള്ള പരിഹാരം പുറത്തിറക്കി ഫെഡോറ.

അവലംബം: opennet.ru