IPv6 कर्नल स्टॅकमधील असुरक्षितता Linuxरिमोट कोड एक्झिक्यूशनला परवानगी देणे

कर्नल नेटवर्क स्टॅकमधील असुरक्षिततेबद्दल (CVE-2023-6200) माहिती उघड झाली आहे. Linuxजे, विशिष्ट परिस्थितीत, स्थानिक नेटवर्कवरील आक्रमणकर्त्याला राउटरबद्दल माहिती जाहीर करण्याच्या उद्देशाने तयार केलेला RA (राउटर ॲडव्हर्टाइजमेंट) संदेश असलेला एक विशेष ICMPv6 पॅकेट पाठवून त्यांचा कोड कार्यान्वित करण्याची परवानगी देते.

या असुरक्षिततेचा गैरफायदा फक्त स्थानिक नेटवर्कवरून घेतला जाऊ शकतो आणि ती IPv6 सपोर्ट सक्षम असलेल्या आणि "net.ipv6.conf.<network_interface_name>.accept_ra" हा sysctl पॅरामीटर सक्रिय असलेल्या सिस्टीमवर दिसून येते (हे "sysctl net.ipv6.conf| grep accept_ra" या कमांडने तपासता येते), जो RHEL मध्ये डीफॉल्टनुसार अक्षम केलेला असतो. Ubuntu बाह्य नेटवर्क इंटरफेससाठी सक्षम केलेले आहे, परंतु लूपबॅक इंटरफेससाठी सक्षम केलेले आहे, ज्यामुळे त्याच सिस्टममधून हल्ला होऊ शकतो.

भेद्यता ही शर्यतीच्या स्थितीमुळे उद्भवते जेव्हा कचरा गोळा करणारा शिळा fib6_info रेकॉर्डवर प्रक्रिया करतो, ज्यामुळे आधीपासून मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश होऊ शकतो (वापर-नंतर-मुक्त). राउटर जाहिरात संदेश (RA, राउटर जाहिरात) असलेले ICMPv6 पॅकेट प्राप्त करताना, नेटवर्क स्टॅक ndisc_router_discovery() फंक्शनला कॉल करते, जे, जर RA मेसेजमध्ये रूट लाइफटाइमची माहिती असेल, तर fib6_set_expires() फंक्शनला कॉल करते आणि gc_link भरते. रचना अप्रचलित नोंदी साफ करण्यासाठी, fib6_clean_expires() फंक्शन वापरा, जे gc_link मधील एंट्री वेगळे करते आणि fib6_info स्ट्रक्चरद्वारे वापरलेली मेमरी साफ करते. या प्रकरणात, एक विशिष्ट क्षण असतो जेव्हा fib6_info संरचनेची मेमरी आधीच मुक्त केली जाते, परंतु त्याची लिंक gc_link स्ट्रक्चरमध्ये राहते.

ही असुरक्षितता ६.६ ब्रांचपासून दिसून आली आणि ती ६.६.९ व ६.७ आवृत्त्यांमध्ये दुरुस्त करण्यात आली. डिस्ट्रिब्युशन्समधील या असुरक्षिततेच्या निराकरणाची सद्यस्थिती या पानांवर तपासता येईल: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linuxजेंटू, स्लॅकवेअर. कर्नल ६.६ पॅकेजेस पुरवणाऱ्या डिस्ट्रिब्युशन्समध्ये आर्चचा उल्लेख करणे महत्त्वाचे आहे. Linuxजेंटू, फेडोरा, स्लॅकवेअर, ओपनमँड्रिव्हा आणि मांजरो यांसारख्या डिस्ट्रिब्युशन्समध्ये, जुन्या कर्नल ब्रांचेस असलेल्या पॅकेजेसमध्ये हा बदल त्रुटीसह बॅकपॉर्ट केला जाण्याची शक्यता आहे (उदाहरणार्थ, Debian (असे नमूद केले आहे की असुरक्षित पॅकेज कर्नल 6.5.13 मध्ये आहे, तर समस्याप्रधान बदल 6.6 शाखेत सादर करण्यात आला होता.) तात्पुरता उपाय म्हणून, तुम्ही IPv6 अक्षम करू शकता किंवा "net.ipv6.conf.*.accept_ra" पॅरामीटर्ससाठी 0 मूल्य सेट करू शकता.

स्त्रोत: opennet.ru