सिस्टम कॉलसाठी लिनक्स कर्नल स्टॅक पत्ते यादृच्छिक करण्यासाठी पॅचेस सादर केले

Kees Cook, kernel.org चे माजी मुख्य सिस्टम प्रशासक आणि Ubuntu सुरक्षा टीमचे नेते, आता Google वर Android आणि ChromeOS सुरक्षित करण्यासाठी काम करत आहेत, यांनी सिस्टम कॉल्सवर प्रक्रिया करताना कर्नल स्टॅकमध्ये ऑफसेट यादृच्छिक करण्यासाठी पॅचचा एक संच प्रकाशित केला. पॅचेस स्टॅक प्लेसमेंट बदलून कर्नल सुरक्षा सुधारतात, स्टॅकवरील हल्ले अधिक कठीण आणि कमी यशस्वी होतात. प्रारंभिक अंमलबजावणी ARM64 आणि x86/x86_64 प्रोसेसरला समर्थन देते.

पॅचची मूळ कल्पना PaX RANDKSTACCK प्रकल्पाची आहे. 2019 मध्ये, इंटेलमधील अभियंता एलेना रेशेटोव्हा यांनी मुख्य लिनक्स कर्नलमध्ये समाविष्ट करण्यासाठी योग्य या कल्पनेची अंमलबजावणी तयार करण्याचा प्रयत्न केला. नंतर, कीस कुकने पुढाकार घेतला, ज्याने कर्नलच्या मुख्य आवृत्तीसाठी योग्य अंमलबजावणी सादर केली. 5.13 रिलीझचा भाग म्हणून पॅच समाविष्ट करण्याची योजना आहे. मोड डीफॉल्टनुसार अक्षम केला जाईल. ते सक्षम करण्यासाठी, कर्नल कमांड लाइन पॅरामीटर “randomize_kstack_offset=on/off” आणि CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT सेटिंग प्रस्तावित आहे. मोड सक्षम करण्याच्या ओव्हरहेडमध्ये अंदाजे 1% कार्यप्रदर्शन हानीचा अंदाज आहे.

प्रस्तावित संरक्षणाचे सार म्हणजे प्रत्येक सिस्टम कॉलसाठी यादृच्छिक स्टॅक ऑफसेट निवडणे, ज्यामुळे पत्ता डेटा प्राप्त झाल्यानंतरही मेमरीमध्ये स्टॅक लेआउट निश्चित करणे कठीण होते, कारण पुढील सिस्टम कॉल स्टॅकचा मूळ पत्ता बदलेल. PaX RANDKSTACK अंमलबजावणीच्या विपरीत, कर्नलमध्ये समाविष्ट करण्यासाठी प्रस्तावित पॅचेसमध्ये, यादृच्छिकीकरण प्रारंभिक टप्प्यावर (cpu_current_top_of_stack) केले जात नाही, परंतु pt_regs रचना सेट केल्यानंतर, ज्यामुळे यादृच्छिक ऑफसेट निश्चित करण्यासाठी ptrace-आधारित पद्धती वापरणे अशक्य होते. दीर्घकाळ चालणाऱ्या सिस्टम कॉल दरम्यान.

स्त्रोत: opennet.ru