Linux കേർണലിന്റെ eBPF സബ്സിസ്റ്റത്തിലെ കേടുപാടുകൾ

eBPF സബ്സിസ്റ്റത്തിൽ ഒരു കേടുപാടുകൾ (CVE-2021-29154) തിരിച്ചറിഞ്ഞു, ഇത് ട്രാക്കുചെയ്യാനും സബ്സിസ്റ്റങ്ങളുടെ പ്രവർത്തനം വിശകലനം ചെയ്യാനും ട്രാഫിക് നിയന്ത്രിക്കാനും ഹാൻഡ്‌ലറുകൾ പ്രവർത്തിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു, ഇത് JIT ഉള്ള ഒരു പ്രത്യേക വെർച്വൽ മെഷീനിൽ ലിനക്സ് കേർണലിനുള്ളിൽ നടപ്പിലാക്കുന്നു. കേർണൽ തലത്തിൽ അവരുടെ കോഡിന്റെ നിർവ്വഹണം നേടാൻ പ്രാദേശിക ഉപയോക്താവ്. 5.11.12 (ഉൾപ്പെടെ) റിലീസ് വരെ ഈ പ്രശ്നം ദൃശ്യമാകുന്നു, വിതരണങ്ങളിൽ ഇതുവരെ പരിഹരിച്ചിട്ടില്ല (Debian, Ubuntu, RHEL, Fedora, SUSE, Arch). പരിഹാരം ഒരു പാച്ചായി ലഭ്യമാണ്.

അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ഗവേഷകർ പറയുന്നതനുസരിച്ച്, 32-, 64-ബിറ്റ് x86 സിസ്റ്റങ്ങൾക്കായുള്ള ചൂഷണത്തിന്റെ ഒരു വർക്കിംഗ് പ്രോട്ടോടൈപ്പ് വികസിപ്പിക്കാൻ അവർക്ക് കഴിഞ്ഞു, ഇത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് ഉപയോഗിക്കാൻ കഴിയും. എന്നിരുന്നാലും, eBPF സിസ്റ്റം കോൾ ഉപയോക്താവിന് ആക്സസ് ചെയ്യാനാകുമോ എന്നതിനെ ആശ്രയിച്ചിരിക്കും പ്രശ്നത്തിന്റെ തീവ്രത എന്ന് Red Hat കുറിക്കുന്നു. ഉദാഹരണത്തിന്, RHEL-ലും ഡിഫോൾട്ട് കോൺഫിഗറേഷനിലെ മറ്റ് മിക്ക ലിനക്സ് വിതരണങ്ങളിലും, BPF JIT പ്രവർത്തനക്ഷമമാക്കുകയും ഉപയോക്താവിന് CAP_SYS_ADMIN അവകാശങ്ങൾ ഉണ്ടായിരിക്കുകയും ചെയ്താൽ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം. ഒരു പരിഹാരമെന്ന നിലയിൽ, കമാൻഡ് ഉപയോഗിച്ച് BPF JIT പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു: echo 0 > /proc/sys/net/core/bpf_jit_enable

JIT കമ്പൈലറിന്റെ മെഷീൻ കോഡ് ജനറേഷൻ പ്രക്രിയയിൽ ബ്രാഞ്ച് നിർദ്ദേശങ്ങൾക്കായുള്ള ഓഫ്‌സെറ്റ് കണക്കാക്കുന്നതിലെ പിശകാണ് പ്രശ്‌നത്തിന് കാരണം. പ്രത്യേകിച്ചും, ബ്രാഞ്ച് നിർദ്ദേശങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ, ഒപ്റ്റിമൈസേഷൻ ഘട്ടത്തിലൂടെ കടന്നുപോയതിന് ശേഷം ഓഫ്സെറ്റ് മാറിയേക്കാമെന്ന് അത് കണക്കിലെടുക്കുന്നില്ല. അനോമലസ് മെഷീൻ കോഡ് സൃഷ്ടിക്കുന്നതിനും അത് കേർണൽ തലത്തിൽ എക്സിക്യൂട്ട് ചെയ്യുന്നതിനും ഈ പിഴവ് ഉപയോഗിക്കാം.

ഇബിപിഎഫ് സബ്സിസ്റ്റത്തിൽ അടുത്തിടെയുണ്ടായ ഒരേയൊരു അപകടസാധ്യത ഇതല്ല എന്നത് ശ്രദ്ധേയമാണ്. മാർച്ച് അവസാനത്തോടെ, കേർണലിൽ (CVE-2020-27170, CVE-2020-27171) രണ്ട് കേടുപാടുകൾ കൂടി തിരിച്ചറിഞ്ഞു, ഇത് കേർണൽ മെമ്മറിയുടെ ഉള്ളടക്കം നിർണ്ണയിക്കാൻ അനുവദിക്കുന്ന സ്പെക്ടർ ക്ലാസ് കേടുപാടുകൾക്കെതിരെയുള്ള പരിരക്ഷയെ മറികടക്കാൻ eBPF ഉപയോഗിക്കുന്നത് സാധ്യമാക്കുന്നു. ചില പ്രവർത്തനങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കുന്നതിന്റെ ഫലമായി. സ്‌പെക്‌റ്റർ ആക്രമണത്തിന് പ്രിവിലേജ്ഡ് കോഡിലെ ഒരു നിശ്ചിത ശ്രേണി കമാൻഡുകളുടെ സാന്നിധ്യം ആവശ്യമാണ്, അത് നിർദ്ദേശങ്ങളുടെ ഊഹക്കച്ചവട നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്നു. eBPF-ൽ, നിർവ്വഹണത്തിനായി കൈമാറ്റം ചെയ്യപ്പെടുന്ന BPF പ്രോഗ്രാമുകൾ ഉപയോഗിച്ച് ഇത്തരം നിർദ്ദേശങ്ങൾ സൃഷ്ടിക്കുന്നതിന് നിരവധി മാർഗങ്ങൾ കണ്ടെത്തിയിട്ടുണ്ട്.

CVE-2020-27170 കേടുപാടുകൾ സംഭവിക്കുന്നത് BPF വെരിഫയറിലെ പോയിന്റർ കൃത്രിമത്വം മൂലമാണ്, ഇത് ഊഹക്കച്ചവട പ്രവർത്തനങ്ങൾക്ക് ബഫർ അതിരുകൾക്ക് പുറത്തുള്ള ഒരു പ്രദേശത്തേക്ക് പ്രവേശിക്കാൻ കാരണമാകുന്നു. പോയിന്ററുകളുമായി പ്രവർത്തിക്കുമ്പോൾ ഒരു പൂർണ്ണസംഖ്യ അണ്ടർഫ്ലോ പിശക് മൂലമാണ് CVE-2020-27171 കേടുപാടുകൾ സംഭവിക്കുന്നത്, ഇത് ബഫറിന് പുറത്തുള്ള ഡാറ്റയിലേക്കുള്ള ഊഹക്കച്ചവടത്തിലേക്ക് നയിക്കുന്നു. 5.11.8, 5.10.25, 5.4.107, 4.19.182, 4.14.227 എന്നീ കേർണൽ റിലീസുകളിൽ ഈ പ്രശ്നങ്ങൾ ഇതിനകം പരിഹരിച്ചിട്ടുണ്ട്, കൂടാതെ മിക്ക ലിനക്സ് വിതരണങ്ങൾക്കുമുള്ള കേർണൽ അപ്ഡേറ്റുകളിലും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. കേർണൽ മെമ്മറിയിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു പ്രോട്ടോടൈപ്പ് ചൂഷണം ഗവേഷകർ തയ്യാറാക്കിയിട്ടുണ്ട്.

അവലംബം: opennet.ru