लिनक्स कर्नलच्या tty उपप्रणालीमधील भेद्यतेचे शोषण करण्याचे तंत्र उघड करण्यात आले आहे.

Google प्रोजेक्ट झिरो टीमच्या संशोधकांनी लिनक्स कर्नलच्या tty सबसिस्टममधून TIOCSPGRP ioctl हँडलरच्या अंमलबजावणीमध्ये असुरक्षिततेचा (CVE-2020-29661) शोषण करण्यासाठी एक पद्धत प्रकाशित केली आणि अशा प्रकारांना अवरोधित करू शकणार्‍या संरक्षण यंत्रणेचे तपशीलवार परीक्षण केले. असुरक्षा

मागील वर्षी 3 डिसेंबर रोजी Linux कर्नलमध्ये समस्या निर्माण करणारा बग निराकरण करण्यात आला. आवृत्ती 5.9.13 पर्यंत कर्नलमध्ये समस्या दिसून येते, परंतु बर्‍याच वितरणांनी मागील वर्षी (डेबियन, RHEL, SUSE, Ubuntu, Fedora, Arch) ऑफर केलेल्या कर्नल पॅकेजेसच्या अद्यतनांमध्ये समस्येचे निराकरण केले आहे. TIOCGSID ioctl कॉलच्या अंमलबजावणीमध्ये एक समान भेद्यता (CVE-2020-29660) एकाच वेळी आढळून आली, परंतु ती देखील सर्वत्र आधीच निश्चित केली गेली आहे.

लॉक सेट करताना त्रुटीमुळे समस्या उद्भवते, ज्यामुळे ड्रायव्हर्स/tty/tty_jobctrl.c कोडमध्ये रेस स्थिती निर्माण होते, ज्याचा वापर ioct मॅनिप्युलेशनद्वारे वापरकर्त्याच्या जागेचा वापर करून मुक्त वापराच्या परिस्थिती निर्माण करण्यासाठी केला जातो. TIOCSPGRP ला कॉल करणे. कर्नल 10-4.19.0-amd13 सह डेबियन 64 वर विशेषाधिकार वाढीसाठी कार्यरत शोषण प्रदर्शित केले गेले आहे.

त्याच वेळी, प्रकाशित लेख कार्यरत शोषण तयार करण्याच्या तंत्रावर जास्त लक्ष केंद्रित करत नाही, तर अशा असुरक्षिततेपासून संरक्षण करण्यासाठी कर्नलमध्ये कोणती साधने अस्तित्वात आहेत यावर लक्ष केंद्रित करते. निष्कर्ष दिलासादायक नाही; ढिगाऱ्यात मेमरी विभाजन करणे आणि मेमरी ऍक्सेस मुक्त झाल्यानंतर त्यावर नियंत्रण यांसारख्या पद्धती व्यवहारात वापरल्या जात नाहीत, कारण त्यामुळे कार्यप्रदर्शन कमी होते आणि CFI (कंट्रोल फ्लो इंटिग्रिटी) आधारित संरक्षण, जे हल्ल्याच्या नंतरच्या टप्प्यातील शोषणांना अवरोधित करते, सुधारणे आवश्यक आहे.

दीर्घकाळात काय फरक पडेल याचा विचार करताना, प्रगत स्थिर विश्लेषकांचा वापर किंवा मेमरी-सुरक्षित भाषांचा वापर करणे जसे की समृद्ध भाष्ये (जसे की चेक्ड सी) तपासण्यासाठी रस्ट आणि सी बोलीभाषांचा वापर. बिल्ड फेज दरम्यान स्थिती. लॉक, ऑब्जेक्ट्स आणि पॉइंटर. संरक्षण पद्धतींमध्ये panic_on_oops मोड सक्रिय करणे, कर्नल संरचना केवळ-वाचनीय मोडवर स्विच करणे आणि seccomp सारख्या यंत्रणा वापरून सिस्टम कॉलवर प्रवेश प्रतिबंधित करणे समाविष्ट आहे.

स्त्रोत: opennet.ru