लिनक्स कर्नलच्या IPv6 स्टॅकमधील भेद्यता जी रिमोट कोडची अंमलबजावणी करण्यास परवानगी देते

लिनक्स कर्नलच्या नेटवर्क स्टॅकमध्ये CVE-2023-6200) या भेद्यतेबद्दल माहिती उघड करण्यात आली आहे, जी काही विशिष्ट परिस्थितीत स्थानिक नेटवर्कमधील आक्रमणकर्त्याला खास डिझाइन केलेले ICMPv6 पॅकेट पाठवून त्याच्या कोडची अंमलबजावणी करण्यास अनुमती देते. एक RA (राउटर जाहिरात) संदेश राउटरबद्दल माहितीची जाहिरात करण्याच्या उद्देशाने.

भेद्यतेचा केवळ स्थानिक नेटवर्कवरूनच उपयोग केला जाऊ शकतो आणि IPv6 समर्थन सक्षम असलेल्या आणि sysctl पॅरामीटर “net.ipv6.conf.<network_interface_name>.accept_ra” सक्रिय असलेल्या सिस्टमवर दिसून येतो (“sysctl net.ipv6.conf” कमांडसह तपासले जाऊ शकते. | grep accept_ra") , जे बाह्य नेटवर्क इंटरफेससाठी RHEL आणि Ubuntu मध्ये डीफॉल्टनुसार अक्षम केले आहे, परंतु लूपबॅक इंटरफेससाठी सक्षम केले आहे, जे समान सिस्टमवरून आक्रमण करण्यास अनुमती देते.

भेद्यता ही शर्यतीच्या स्थितीमुळे उद्भवते जेव्हा कचरा गोळा करणारा शिळा fib6_info रेकॉर्डवर प्रक्रिया करतो, ज्यामुळे आधीपासून मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश होऊ शकतो (वापर-नंतर-मुक्त). राउटर जाहिरात संदेश (RA, राउटर जाहिरात) असलेले ICMPv6 पॅकेट प्राप्त करताना, नेटवर्क स्टॅक ndisc_router_discovery() फंक्शनला कॉल करते, जे, जर RA मेसेजमध्ये रूट लाइफटाइमची माहिती असेल, तर fib6_set_expires() फंक्शनला कॉल करते आणि gc_link भरते. रचना अप्रचलित नोंदी साफ करण्यासाठी, fib6_clean_expires() फंक्शन वापरा, जे gc_link मधील एंट्री वेगळे करते आणि fib6_info स्ट्रक्चरद्वारे वापरलेली मेमरी साफ करते. या प्रकरणात, एक विशिष्ट क्षण असतो जेव्हा fib6_info संरचनेची मेमरी आधीच मुक्त केली जाते, परंतु त्याची लिंक gc_link स्ट्रक्चरमध्ये राहते.

शाखा 6.6 पासून सुरू होणारी भेद्यता दिसून आली आणि आवृत्ती 6.6.9 आणि 6.7 मध्ये निश्चित केली गेली. वितरणातील भेद्यता निश्चित करण्याच्या स्थितीचे मूल्यांकन या पृष्ठांवर केले जाऊ शकते: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. 6.6 कर्नलसह पॅकेजेस पाठवणाऱ्या वितरणांमध्ये, आम्ही Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva आणि Manjaro हे लक्षात घेऊ शकतो; इतर वितरणांमध्ये, हे शक्य आहे की त्रुटीसह बदल जुन्या कर्नल शाखांसह पॅकेजेसमध्ये बॅकपोर्ट केला जाईल (साठी उदाहरणार्थ, डेबियनमध्ये असे नमूद केले आहे की कर्नल 6.5.13 सह पॅकेज असुरक्षित आहे, तर 6.6 शाखेत समस्याप्रधान बदल दिसून आला). सुरक्षा उपाय म्हणून, तुम्ही IPv6 अक्षम करू शकता किंवा “net.ipv0.conf.*.accept_ra” पॅरामीटर्स 6 वर सेट करू शकता.

स्त्रोत: opennet.ru