🥇 लिनक्स आणि फ्रीबीएसडी टीसीपी स्टॅकमधील असुरक्षा ज्यामुळे दूरस्थपणे सेवा नाकारली जाते

नेटफ्लिक्स कंपनी प्रकट अनेक गंभीर असुरक्षा लिनक्स आणि फ्रीबीएसडी टीसीपी स्टॅकमध्ये, जे तुम्हाला दूरस्थपणे कर्नल क्रॅश सुरू करण्यास किंवा विशेषतः डिझाइन केलेले टीसीपी पॅकेट्स (पॅकेट-ऑफ-डेथ) प्रक्रिया करताना जास्त संसाधने वापरण्याची परवानगी देतात. अडचणी द्वारे झाल्याने TCP पॅकेट (MSS, कमाल सेगमेंट आकार) मध्ये जास्तीत जास्त डेटा ब्लॉक आकारासाठी हँडलरमधील त्रुटी आणि कनेक्शनची निवडक पावती (SACK, TCP निवडक पावती) साठी यंत्रणा.

सीव्हीई- 2019-11477 (SACK पॅनिक) - 2.6.29 पासून सुरू होणारी लिनक्स कर्नलमध्ये दिसणारी एक समस्या आणि हँडलरमध्ये पूर्णांक ओव्हरफ्लोमुळे SACK पॅकेटची मालिका पाठवून तुम्हाला कर्नल पॅनिकची परवानगी देते. हल्ला करण्यासाठी, TCP कनेक्शनसाठी MSS मूल्य 48 बाइट्सवर सेट करणे पुरेसे आहे (कमी मर्यादा सेगमेंटचा आकार 8 बाइट्सवर सेट करते) आणि एका विशिष्ट पद्धतीने मांडलेल्या SACK पॅकेटचा क्रम पाठवा.

सुरक्षा उपाय म्हणून, तुम्ही SACK प्रक्रिया अक्षम करू शकता (/proc/sys/net/ipv0/tcp_sack वर 4 लिहा) किंवा अवरोधित करणे कमी MSS कनेक्शन्स (केवळ sysctl net.ipv4.tcp_mtu_probing 0 वर सेट केल्यावरच कार्य करते आणि काही सामान्य निम्न MSS कनेक्शन्समध्ये व्यत्यय आणू शकतात);

सीव्हीई- 2019-11478 (SACK स्लोनेस) - SACK यंत्रणा व्यत्यय आणते (4.15 पेक्षा लहान लिनक्स कर्नल वापरताना) किंवा संसाधनांचा जास्त वापर. विशेषत: तयार केलेल्या SACK पॅकेट्सवर प्रक्रिया करताना समस्या उद्भवते, ज्याचा वापर रीट्रांसमिशन रांग (TCP रीट्रांसमिशन) तुकडे करण्यासाठी केला जाऊ शकतो. सुरक्षा उपाय मागील असुरक्षा प्रमाणेच आहेत;

सीव्हीई- 2019-5599 (SACK स्लोनेस) - एका TCP कनेक्शनमध्ये विशेष SACK अनुक्रमावर प्रक्रिया करताना तुम्हाला पाठवलेल्या पॅकेट्सच्या नकाशाचे विखंडन करण्याची परवानगी देते आणि संसाधन-केंद्रित सूची गणनेचे ऑपरेशन करण्यास कारणीभूत ठरते. समस्या FreeBSD 12 मध्ये RACK पॅकेट लॉस डिटेक्शन मेकॅनिझमसह दिसते. एक उपाय म्हणून, तुम्ही RACK मॉड्यूल अक्षम करू शकता;

सीव्हीई- 2019-11479 - आक्रमणकर्ते लिनक्स कर्नलला प्रतिसादांना अनेक TCP विभागांमध्ये विभाजित करू शकतात, ज्यापैकी प्रत्येकामध्ये फक्त 8 बाइट डेटा असतो, ज्यामुळे रहदारीमध्ये लक्षणीय वाढ, CPU लोड वाढणे आणि संप्रेषण चॅनेल बंद होऊ शकते. संरक्षणासाठी उपाय म्हणून याची शिफारस केली जाते. अवरोधित करणे कमी MSS सह कनेक्शन.

लिनक्स कर्नलमध्ये, 4.4.182, 4.9.182, 4.14.127, 4.19.52, आणि 5.1.11 रिलीझमध्ये समस्यांचे निराकरण केले गेले. FreeBSD साठी एक निराकरण म्हणून उपलब्ध आहे पॅच. डिस्ट्रिब्युशनमध्ये, कर्नल पॅकेजेसचे अपडेट्स आधीच प्रसिद्ध केले गेले आहेत डेबियन, रहेल, SUSE/openSUSE. तयारी दरम्यान सुधारणा उबंटू, Fedora и आर्क लिनक्स.

स्त्रोत: opennet.ru

लिनक्स आणि फ्रीबीएसडी टीसीपी स्टॅकमधील भेद्यता ज्यामुळे दूरस्थपणे सेवा नाकारली जाते

एक टिप्पणी जोडा Отменить ответ