लिनक्स कर्नल गार्बेज कलेक्टरमधील शर्यतीची स्थिती ज्यामुळे विशेषाधिकार वाढू शकतात

Google प्रोजेक्ट झिरो टीममधील Jann Horn, ज्यांनी एकदा स्पेक्टर आणि मेल्टडाउन असुरक्षा ओळखल्या होत्या, लिनक्स कर्नल गार्बेज कलेक्टरमध्ये असुरक्षिततेचे (CVE-2021-4083) शोषण करण्याचे तंत्र प्रकाशित केले. युनिक्स सॉकेट्सवर फाईल डिस्क्रिप्टर्स साफ करताना रेस कंडिशनमुळे भेद्यता येते आणि स्थानिक अनप्रिव्हिलेज्ड वापरकर्त्याला कर्नल स्तरावर त्यांचा कोड कार्यान्वित करण्याची संभाव्य परवानगी देते.

समस्या मनोरंजक आहे कारण ज्या वेळेत शर्यतीची स्थिती उद्भवते ती वास्तविक शोषणे तयार करण्यासाठी खूपच लहान असल्याचा अंदाज होता, परंतु अभ्यासाच्या लेखकाने असे दाखवून दिले की अशा प्रकारच्या संशयास्पद असुरक्षा देखील वास्तविक हल्ल्यांचे स्रोत बनू शकतात जर शोषण निर्मात्याने केले. आवश्यक कौशल्ये आणि वेळ. यान हॉर्नने दाखवले की, फिलीग्री मॅनिपुलेशनच्या मदतीने, तुम्ही क्लोज() आणि fget() फंक्शन्सना एकाच वेळी कॉल करताना उद्भवणारी रेस कंडिशन कमी करू शकता पूर्णपणे शोषणयोग्य वापर-नंतर-मुक्त असुरक्षा आणि आधीच मुक्त केलेल्या डेटामध्ये प्रवेश मिळवू शकता. कर्नलच्या आत रचना.

क्लोज() आणि fget() ला एकाच वेळी कॉल करताना फाइल डिस्क्रिप्टर बंद करण्याच्या प्रक्रियेदरम्यान रेसची स्थिती उद्भवते. fget() कार्यान्वित होण्यापूर्वी कॉल टू क्लोज() होऊ शकतो, ज्यामुळे कचरा गोळा करणाऱ्याला गोंधळात टाकले जाईल कारण, refcount नुसार, फाइल स्ट्रक्चरमध्ये बाह्य संदर्भ नसतील, परंतु फाइल डिस्क्रिप्टरशी संलग्न राहील, म्हणजे. कचरा गोळा करणारा विचार करेल की त्याला संरचनेत विशेष प्रवेश आहे, परंतु खरं तर, थोड्या काळासाठी, फाइल डिस्क्रिप्टर टेबलमधील उर्वरित एंट्री अजूनही संरचनेची मुक्तता दर्शवेल.

शर्यतीच्या स्थितीत येण्याची शक्यता वाढवण्यासाठी, अनेक युक्त्या वापरल्या गेल्या, ज्यामुळे सिस्टम-विशिष्ट ऑप्टिमायझेशन सादर करताना शोषण यशाची संभाव्यता 30% पर्यंत वाढवणे शक्य झाले. उदाहरणार्थ, फाइल डिस्क्रिप्टर्ससह स्ट्रक्चरमध्ये प्रवेश करण्याचा वेळ शंभर नॅनोसेकंदांनी वाढवण्यासाठी, प्रोसेसर कॅशेमधून डेटा काढून टाकण्यात आला आणि कॅशेमध्ये इतर CPU कोअरवर ऍक्टिव्हिटी टाकून, ज्यामुळे मेमरीमधून स्ट्रक्चर पुनर्प्राप्त करणे शक्य झाले. जलद CPU कॅशे.

दुसरे महत्त्वाचे वैशिष्ट्य म्हणजे रेस कंडिशन टाइम वाढवण्यासाठी हार्डवेअर टाइमरद्वारे व्युत्पन्न केलेल्या व्यत्ययांचा वापर. तो क्षण निवडला गेला जेणेकरून जेव्हा एखादी शर्यत स्थिती उद्भवली तेव्हा इंटरप्ट हँडलर फायर होईल आणि कोडच्या अंमलबजावणीमध्ये काही काळ व्यत्यय आणेल. नियंत्रण परत येण्यास आणखी विलंब करण्यासाठी, प्रतीक्षापंक्तीमधील सुमारे 50 हजार नोंदी इपोल वापरून व्युत्पन्न केल्या गेल्या, ज्यासाठी इंटरप्ट हँडलरद्वारे शोध घेणे आवश्यक होते.

असुरक्षिततेचे शोषण करण्याचे तंत्र 90 दिवसांच्या गैर-प्रकटीकरण कालावधीनंतर उघड झाले. समस्या कर्नल 2.6.32 पासून दिसते आणि डिसेंबरच्या सुरुवातीस त्याचे निराकरण करण्यात आले. फिक्स कर्नल 5.16 मध्ये समाविष्ट केले होते आणि कर्नलच्या LTS शाखांमध्ये आणि वितरणामध्ये पुरवलेल्या कर्नल पॅकेजेसमध्ये देखील हस्तांतरित केले होते. MSG_PEEK ध्वजावर प्रक्रिया करताना कचरा गोळा करणाऱ्यामध्ये स्वतःला प्रकट करणाऱ्या CVE-2021-0920 या तत्सम समस्येच्या विश्लेषणादरम्यान असुरक्षा ओळखण्यात आली आहे हे उल्लेखनीय आहे.

स्त्रोत: opennet.ru