कर्नेल स्टॅक ॲड्रेस रँडमायझेशनसाठी पॅचेस सादर करण्यात आले आहेत. Linux सिस्टम कॉल दरम्यान

कीस कुक, kernel.org चे माजी मुख्य सिस्टिम प्रशासक आणि नेते Ubuntu सुरक्षा टीम, आता गुगलमध्ये सुरक्षा सुनिश्चित करण्यासाठी कार्यरत आहे. Android आणि ChromeOS ने, सिस्टम कॉल्स हाताळताना कर्नल स्टॅक ऑफसेट रँडमायझेशन लागू करणारे पॅचेस प्रकाशित केले आहेत. हे पॅचेस स्टॅक लेआउट बदलून कर्नलची सुरक्षा सुधारतात, ज्यामुळे स्टॅक हल्ले लक्षणीयरीत्या अधिक कठीण आणि कमी यशस्वी होतात. सुरुवातीची अंमलबजावणी ARM64 आणि x86/x86_64 प्रोसेसर्सना समर्थन देते.

या पॅचची मूळ कल्पना PaX RANDKSTACK प्रकल्पातून आली आहे. २०१९ मध्ये, इंटेलमधील अभियंता एलेना रेशेटोव्हा यांनी मुख्य कर्नलमध्ये समाविष्ट करण्यायोग्य या कल्पनेची अंमलबजावणी तयार करण्याचा प्रयत्न केला. Linuxनंतर कीथ कुक यांनी हा उपक्रम पुढे नेला, ज्यांनी मुख्य कर्नल आवृत्तीसाठी योग्य अशी अंमलबजावणी सादर केली. ५.१३ रिलीझमध्ये पॅचेस समाविष्ट करण्याची योजना आहे. हा मोड डीफॉल्टनुसार अक्षम असेल. तो सक्षम करण्यासाठी "randomize_kstack_offset=on/off" हा कर्नल कमांड-लाइन पॅरामीटर आणि CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT ही सेटिंग प्रस्तावित आहे. हा मोड सक्षम केल्यामुळे कार्यक्षमतेत अंदाजे १% घट होईल असा अंदाज आहे.

प्रस्तावित संरक्षणाचे सार म्हणजे प्रत्येक सिस्टम कॉलसाठी स्टॅक ऑफसेटचे यादृच्छिकीकरण, जे अॅड्रेस डेटा मिळवल्यानंतरही मेमरीमध्ये स्टॅक लेआउट निश्चित करणे गुंतागुंतीचे करते, कारण स्टॅकचा बेस अॅड्रेस पुढील सिस्टम कॉलसह बदलेल. PaX RANDKSTACK अंमलबजावणीच्या विपरीत, कर्नलमध्ये समाविष्ट करण्यासाठी प्रस्तावित पॅचेस सुरुवातीच्या टप्प्यावर (cpu_current_top_of_stack) नाही तर pt_regs स्ट्रक्चर सेट केल्यानंतर यादृच्छिकीकरण करतात. यामुळे दीर्घकाळ चालणाऱ्या सिस्टम कॉल दरम्यान यादृच्छिक ऑफसेट निश्चित करण्यासाठी ptrace-आधारित पद्धती वापरणे अशक्य होते.

स्त्रोत: opennet.ru