लिनक्स कर्नलमधील रिमोट भेद्यता जी TIPC प्रोटोकॉल वापरताना उद्भवते

लिनक्स कर्नल मॉड्यूलमध्ये एक भेद्यता (CVE-2022-0435) ओळखली गेली आहे जी TIPC (पारदर्शक इंटर-प्रोसेस कम्युनिकेशन) नेटवर्क प्रोटोकॉलचे ऑपरेशन सुनिश्चित करते, विशेषत: डिझाइन केलेले नेटवर्क पाठवून कर्नल स्तरावर कोड कार्यान्वित करण्याची संभाव्य परवानगी देते. पॅकेट समस्या फक्त tipc.ko कर्नल मॉड्यूल लोड केलेल्या आणि TIPC स्टॅक कॉन्फिगर केलेल्या सिस्टमवर परिणाम करते, जी सामान्यत: क्लस्टर्समध्ये वापरली जाते आणि बिगर-विशिष्ट Linux वितरणांवर डीफॉल्टनुसार सक्षम केलेली नसते.

हे लक्षात घेतले जाते की कर्नल "CONFIG_FORTIFY_SRC=y" मोडमध्ये तयार करताना (RHEL मध्ये वापरलेले), जे memcpy() फंक्शनमध्ये अतिरिक्त सीमा चेक जोडते, ऑपरेशन आणीबाणी स्टॉप (कर्नल पॅनिक) पर्यंत मर्यादित असते. अतिरिक्त तपासण्यांशिवाय अंमलात आणल्यास आणि स्टॅकचे संरक्षण करण्यासाठी वापरल्या जाणार्‍या कॅनरी टॅगची माहिती लीक झाल्यास, कर्नल अधिकारांसह रिमोट कोड अंमलबजावणीसाठी समस्येचा वापर केला जाऊ शकतो. ज्या संशोधकांनी समस्या ओळखली त्यांचा दावा आहे की शोषण तंत्र क्षुल्लक आहे आणि वितरणातील भेद्यतेच्या व्यापक निर्मूलनानंतर ते उघड केले जाईल.

असुरक्षितता स्टॅक ओव्हरफ्लोमुळे उद्भवते जी पॅकेट्सवर प्रक्रिया करताना उद्भवते, डोमेन सदस्य नोड्सची संख्या असलेल्या फील्डचे मूल्य ज्यामध्ये 64 पेक्षा जास्त आहे. tipc.ko मॉड्यूलमध्ये नोड पॅरामीटर्स संचयित करण्यासाठी, एक निश्चित अॅरे “u32 सदस्य[64 ]” वापरला जातो, परंतु पॅकेटमध्ये निर्दिष्ट केलेल्या प्रक्रियेच्या प्रक्रियेत नोड क्रमांक "member_cnt" चे मूल्य तपासत नाही, जे पुढील मेमरी क्षेत्रातील डेटाच्या नियंत्रित अधिलेखनासाठी 64 पेक्षा जास्त मूल्ये वापरण्याची परवानगी देते. स्टॅकवरील "dom_bef" संरचनेवर.

असुरक्षिततेकडे नेणारा बग 15 जून 2016 रोजी सादर करण्यात आला आणि Linux 4.8 कर्नलमध्ये समाविष्ट करण्यात आला. लिनक्स कर्नल रिलीझ 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 आणि 4.9.301 मध्ये भेद्यता संबोधित केली गेली. बहुतेक वितरणांच्या कर्नलमध्ये समस्या कायम आहे: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

TIPC प्रोटोकॉल मूळतः एरिक्सनने विकसित केला होता, जो क्लस्टरमध्ये आंतर-प्रक्रिया संप्रेषण आयोजित करण्यासाठी डिझाइन केलेला आहे आणि मुख्यतः क्लस्टर नोड्सवर सक्रिय केला जातो. TIPC इथरनेट किंवा UDP (नेटवर्क पोर्ट 6118) वर ऑपरेट करू शकते. इथरनेटवर काम करताना, स्थानिक नेटवर्कवरून हल्ला केला जाऊ शकतो आणि UDP वापरताना, जर पोर्ट फायरवॉलने कव्हर केलेले नसेल तर ग्लोबल नेटवर्कवरून. हा हल्ला होस्टच्या अनाधिकृत स्थानिक वापरकर्त्याद्वारे देखील केला जाऊ शकतो. TIPC सक्रिय करण्यासाठी, तुम्हाला tipc.ko कर्नल मॉड्यूल डाउनलोड करावे लागेल आणि नेटलिंक किंवा tipc युटिलिटी वापरून नेटवर्क इंटरफेसचे बंधन कॉन्फिगर करावे लागेल.

स्त्रोत: opennet.ru