लिनक्स कर्नल स्तरावर कोडची अंमलबजावणी करण्यास अनुमती देणारी eBPF उपप्रणालीमधील भेद्यता

eBPF उपप्रणालीमध्ये एक असुरक्षा (CVE-2021-4204) ओळखली गेली आहे, जी तुम्हाला JIT सह विशेष व्हर्च्युअल मशीनमध्ये Linux कर्नलमध्ये हँडलर चालवण्यास अनुमती देते, ज्यामुळे स्थानिक अनप्रिव्हिलेज्ड वापरकर्त्याला विशेषाधिकार वाढवता येतात आणि त्यांचा कोड येथे कार्यान्वित करता येतो. लिनक्स कर्नल पातळी. समस्या Linux कर्नल 5.8 पासून दिसून येत आहे आणि अनिश्चित राहते (रिलीझ 5.16 सह). वितरणातील समस्येचे निराकरण करण्यासाठी व्युत्पन्न केलेल्या अद्यतनांची स्थिती या पृष्ठांवर ट्रॅक केली जाऊ शकते: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch. असे घोषित करण्यात आले आहे की कार्यरत शोषण तयार केले गेले आहे, जे 18 जानेवारी रोजी प्रकाशित करण्याचे नियोजित आहे (वापरकर्ते आणि विकासकांना असुरक्षा निश्चित करण्यासाठी एक आठवडा देण्यात आला आहे).

अंमलबजावणीसाठी प्रसारित केलेल्या eBPF प्रोग्रामच्या चुकीच्या पडताळणीमुळे भेद्यता निर्माण होते. eBPF उपप्रणाली सहाय्यक कार्ये प्रदान करते, ज्याचा योग्य वापर विशेष पडताळकाद्वारे सत्यापित केला जातो. काही फंक्शन्सना वितर्क म्हणून PTR_TO_MEM व्हॅल्यू पास करणे आवश्यक आहे आणि संभाव्य बफर ओव्हरफ्लो टाळण्यासाठी, पडताळकाला युक्तिवादाशी संबंधित मेमरीचा आकार माहित असणे आवश्यक आहे. bpf_ringbuf_submit आणि bpf_ringbuf_discard फंक्शन्ससाठी, ट्रान्सफर केलेल्या मेमरीच्या आकाराचा डेटा पडताळकाला कळवला गेला नाही, ज्याचा उपयोग खास डिझाईन केलेला eBPF कोड कार्यान्वित करताना बफर सीमेपलीकडे मेमरी क्षेत्र ओव्हरराइट करण्यासाठी केला जाऊ शकतो.

हल्ला करण्यासाठी, वापरकर्त्याने स्वतःचा BPF प्रोग्राम लोड करण्यास सक्षम असणे आवश्यक आहे, आणि अनेक अलीकडील Linux वितरणे ही क्षमता डीफॉल्टनुसार अवरोधित करतात (ईबीपीएफमध्ये अनप्रिव्हिलेज्ड ऍक्सेससह आता कर्नलमध्येच डीफॉल्टनुसार प्रतिबंधित आहे, रिलीझ 5.16 पासून सुरू होते). उदाहरणार्थ, उबंटू 20.04 LTS मधील डिफॉल्ट कॉन्फिगरेशनमध्ये भेद्यतेचा उपयोग केला जाऊ शकतो, परंतु वातावरणात Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 आणि Fedora 33 मध्ये अॅडमिनी सेट असल्यासच kernel.unprivileged_bpf_disabled पॅरामीटर ते 0. असुरक्षा अवरोधित करण्यासाठी एक उपाय म्हणून, तुम्ही "sysctl -w kernel.unprivileged_bpf_disabled=1" कमांडसह विशेषाधिकार नसलेल्या वापरकर्त्यांद्वारे BPF प्रोग्राम्सची अंमलबजावणी रोखू शकता.

स्त्रोत: opennet.ru