ലിനക്സ് കേർണലിൽ nf_tables, watch_queue, IPsec എന്നിവയിലെ ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു.

ലിനക്സ് കേർണലിൽ നിരവധി അപകടകരമായ കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിന് സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു. പരിഗണനയിലുള്ള എല്ലാ പ്രശ്‌നങ്ങൾക്കും ചൂഷണത്തിന്റെ വർക്കിംഗ് പ്രോട്ടോടൈപ്പുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

• വാച്ച്_ക്യൂ ഇവന്റ് ട്രാക്കിംഗ് സബ്സിസ്റ്റത്തിലെ ഒരു ദുർബലത (CVE-2022-0995) കേർണൽ മെമ്മറിയിലെ ഒരു ഔട്ട്-ഓഫ്-ബൗണ്ട് ബഫറിലേക്ക് ഡാറ്റ എഴുതാൻ അനുവദിക്കുന്നു. അവകാശങ്ങളില്ലാത്ത ഏതൊരു ഉപയോക്താവിനും ആക്രമണം നടത്താനും അവരുടെ കോഡ് കേർണൽ അവകാശങ്ങളോടെ പ്രവർത്തിക്കാനും കഴിയും. watch_queue_set_size() ഫംഗ്‌ഷനിൽ ഈ അപകടസാധ്യത നിലവിലുണ്ട്, കൂടാതെ ഒരു ലിസ്റ്റിലെ എല്ലാ പോയിന്ററുകളും അവയ്‌ക്കായി നീക്കിവച്ചിട്ടില്ലെങ്കിലും, മായ്‌ക്കാനുള്ള ശ്രമവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. മിക്ക ലിനക്സ് വിതരണങ്ങളിലും ഉപയോഗിക്കുന്ന "CONFIG_WATCH_QUEUE=y" ഓപ്ഷൻ ഉപയോഗിച്ച് കേർണൽ നിർമ്മിക്കുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു.

  മാർച്ച് 11-ന് ചേർത്ത കേർണൽ മാറ്റത്തിൽ ഈ അപകടസാധ്യത പരിഹരിക്കപ്പെട്ടു. ഈ പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണങ്ങൾ നിങ്ങൾക്ക് പിന്തുടരാനാകും: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് ഇതിനകം പൊതുവായി ലഭ്യമാണ് കൂടാതെ ഉബുണ്ടു 21.10-ൽ കേർണൽ 5.13.0-37 ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ റൂട്ട് ആക്സസ് നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

  

• IPv2022, IPv27666 എന്നിവ ഉപയോഗിക്കുമ്പോൾ ഉപയോഗിക്കുന്ന IPsec-നുള്ള ESP പരിവർത്തനങ്ങൾ (എൻക്യാപ്‌സുലേറ്റിംഗ് സെക്യൂരിറ്റി പേലോഡ്) നടപ്പിലാക്കുന്ന esp4, esp6 കേർണൽ മൊഡ്യൂളുകളിലെ ദുർബലത (CVE-4-6). കേർണൽ മെമ്മറിയിൽ ഒബ്‌ജക്‌റ്റുകൾ തിരുത്തിയെഴുതാനും സിസ്റ്റത്തിൽ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും സാധാരണ പ്രത്യേകാവകാശങ്ങളുള്ള ഒരു പ്രാദേശിക ഉപയോക്താവിനെ ദുർബലത അനുവദിക്കുന്നു. skb_page_frag_refill ഘടനയ്‌ക്കായി നീക്കിവച്ചിരിക്കുന്ന പരമാവധി മെമ്മറി വലുപ്പത്തേക്കാൾ പരമാവധി സന്ദേശ വലുപ്പം കവിഞ്ഞേക്കാം എന്നതിനാൽ, അനുവദിച്ച മെമ്മറി വലുപ്പവും ലഭിച്ച യഥാർത്ഥ ഡാറ്റയും തമ്മിലുള്ള അനുരഞ്ജനത്തിന്റെ അഭാവമാണ് പ്രശ്‌നത്തിന് കാരണം.

  മാർച്ച് 7 ന് കേർണലിൽ കേടുപാടുകൾ പരിഹരിച്ചു (5.17, 5.16.15, മുതലായവയിൽ പരിഹരിച്ചു). ഈ പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണങ്ങൾ നിങ്ങൾക്ക് പിന്തുടരാനാകും: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനിൽ ഉബുണ്ടു ഡെസ്‌ക്‌ടോപ്പ് 21.10-ലേക്ക് റൂട്ട് ആക്‌സസ് നേടാൻ ഒരു സാധാരണ ഉപയോക്താവിനെ അനുവദിക്കുന്ന ചൂഷണത്തിന്റെ ഒരു പ്രോട്ടോടൈപ്പ് ഇതിനകം തന്നെ GitHub-ൽ പോസ്റ്റ് ചെയ്തിട്ടുണ്ട്. ചെറിയ മാറ്റങ്ങളോടെ ചൂഷണം ഫെഡോറയിലും ഡെബിയനിലും പ്രവർത്തിക്കുമെന്ന് അവകാശപ്പെടുന്നു. ഈ ചൂഷണം ആദ്യം pwn2own 2022 മത്സരത്തിനായി തയ്യാറാക്കിയിരുന്നു എന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ കേർണൽ ഡെവലപ്പർമാർ അതുമായി ബന്ധപ്പെട്ട ഒരു ബഗ് തിരിച്ചറിഞ്ഞ് തിരുത്തി, അതിനാൽ അപകടസാധ്യതയുടെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്താൻ തീരുമാനിച്ചു.

• nf_tables മൊഡ്യൂളിലെ നെറ്റ്ഫിൽറ്റർ സബ്സിസ്റ്റത്തിൽ രണ്ട് കേടുപാടുകൾ (CVE-2022-1015, CVE-2022-1016), ഇത് nftables പാക്കറ്റ് ഫിൽട്ടറിന്റെ പ്രവർത്തനം ഉറപ്പാക്കുന്നു. ആദ്യ ലക്കം, സ്റ്റാക്കിൽ അനുവദിച്ചിട്ടുള്ള ബഫറിലേക്ക് പരിധിക്ക് പുറത്തുള്ള ഒരു റൈറ്റ് നേടാൻ ഒരു പ്രാദേശിക അൺപ്രിലിജഡ് ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ഒരു പ്രത്യേക രീതിയിൽ ഫോർമാറ്റ് ചെയ്‌തതും nftables റൂളുകളിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു ഉപയോക്താവ് വ്യക്തമാക്കിയ സൂചികകളുടെ പരിശോധന ഘട്ടത്തിൽ പ്രോസസ്സ് ചെയ്യുന്നതുമായ nftables എക്‌സ്‌പ്രഷനുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ഓവർഫ്ലോ സംഭവിക്കുന്നു.

  "enum nft_registers reg" എന്നതിന്റെ മൂല്യം ഒരൊറ്റ ബൈറ്റ് ആണെന്ന് ഡെവലപ്പർമാർ സൂചിപ്പിച്ചതാണ് ഈ അപകടത്തിന് കാരണം, ചില ഒപ്റ്റിമൈസേഷനുകൾ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, C89 സ്പെസിഫിക്കേഷൻ അനുസരിച്ച് കംപൈലറിന് അതിന് 32-ബിറ്റ് മൂല്യം ഉപയോഗിക്കാം. . ഈ സവിശേഷത കാരണം, മെമ്മറി പരിശോധിക്കുമ്പോഴും അനുവദിക്കുമ്പോഴും ഉപയോഗിക്കുന്ന വലുപ്പം ഘടനയിലെ ഡാറ്റയുടെ യഥാർത്ഥ വലുപ്പവുമായി പൊരുത്തപ്പെടുന്നില്ല, ഇത് ഘടനയുടെ വാൽ സ്റ്റാക്കിലെ പോയിന്ററുകളുമായി ഓവർലാപ്പ് ചെയ്യുന്നതിലേക്ക് നയിക്കുന്നു.

  കേർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ പ്രശ്നം പ്രയോജനപ്പെടുത്താം, എന്നാൽ വിജയകരമായ ആക്രമണത്തിന് nftables-ലേക്ക് ആക്സസ് ആവശ്യമാണ്, അത് CLONE_NEWUSER അല്ലെങ്കിൽ CLONE_NEWNET അവകാശങ്ങളുള്ള ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് നെയിംസ്‌പെയ്‌സിൽ ലഭിക്കും (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു ഒറ്റപ്പെട്ട കണ്ടെയ്‌നർ പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെങ്കിൽ). കംപൈലർ ഉപയോഗിക്കുന്ന ഒപ്റ്റിമൈസേഷനുമായും അപകടസാധ്യത വളരെ അടുത്ത് ബന്ധപ്പെട്ടിരിക്കുന്നു, ഉദാഹരണത്തിന്, "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y" മോഡിൽ നിർമ്മിക്കുമ്പോൾ അവ പ്രവർത്തനക്ഷമമാക്കുന്നു. ലിനക്സ് കേർണൽ 5.12 മുതൽ അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നത് സാധ്യമാണ്.

  nft_do_chain ഹാൻഡ്‌ലറിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ) ആക്‌സസ് ചെയ്യുന്നത് മൂലമാണ് നെറ്റ്ഫിൽട്ടറിലെ രണ്ടാമത്തെ അപകടസാധ്യത ഉണ്ടാകുന്നത്, ഇത് കേർണൽ മെമ്മറിയുടെ അൺഇനീഷ്യലൈസ്ഡ് ഏരിയകളുടെ ചോർച്ചയിലേക്ക് നയിച്ചേക്കാം, ഇത് nftables എക്‌സ്‌പ്രഷനുകൾ ഉപയോഗിച്ച് വായിക്കാനും ഉപയോഗിക്കാനും കഴിയും. ഉദാഹരണത്തിന്, മറ്റ് കേടുപാടുകൾക്കുള്ള വികസന ചൂഷണ സമയത്ത് പോയിന്റർ വിലാസങ്ങൾ നിർണ്ണയിക്കാൻ. ലിനക്സ് കേർണൽ 5.13 മുതൽ അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത് സാധ്യമാണ്.

  ഇന്നത്തെ കേർണൽ പാച്ചുകൾ 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274, 4.9.309 എന്നിവയിൽ ഈ കേടുപാടുകൾ പരിഹരിക്കപ്പെട്ടിരിക്കുന്നു. ഈ പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണങ്ങൾ നിങ്ങൾക്ക് പിന്തുടരാനാകും: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. പ്രശ്‌നങ്ങൾ തിരിച്ചറിഞ്ഞ ഗവേഷകൻ, കേർണൽ പാക്കേജുകളിലേക്കുള്ള വിതരണങ്ങൾ അപ്‌ഡേറ്റുകൾ റിലീസ് ചെയ്‌തതിന് ശേഷം, കുറച്ച് ദിവസത്തിനുള്ളിൽ പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്ന രണ്ട് കേടുപാടുകൾക്കും വേണ്ടിയുള്ള പ്രവർത്തന ചൂഷണങ്ങൾ തയ്യാറാക്കുന്നതായി പ്രഖ്യാപിച്ചു.

അവലംബം: opennet.ru