लिनक्स कर्नेल स्तरमा कोड कार्यान्वयन गर्न अनुमति दिने eBPF उपप्रणालीमा जोखिम

eBPF सबसिस्टममा एउटा कमजोरी (CVE-2021-4204) पहिचान गरिएको छ, जसले तपाईंलाई JIT सँग विशेष भर्चुअल मेसिनमा लिनक्स कर्नेल भित्र ह्यान्डलरहरू चलाउन अनुमति दिन्छ, जसले स्थानीय गैर-विशेषाधिकार प्राप्त प्रयोगकर्ताहरूलाई विशेषाधिकार वृद्धि हासिल गर्न र तिनीहरूको कोड कार्यान्वयन गर्न अनुमति दिन्छ। लिनक्स कर्नेल स्तर। समस्या Linux कर्नेल 5.8 देखि देखा परेको छ र अनिश्चित रहन्छ (रिलिज 5.16 सहित)। वितरणमा समस्या समाधान गर्न उत्पन्न हुने अद्यावधिकहरूको स्थिति यी पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, RHEL, SUSE, Fedora, Ubuntu, Arch। यो घोषणा गरिएको छ कि एक कार्य शोषण सिर्जना गरिएको छ, जुन जनवरी 18 मा प्रकाशित हुने योजना गरिएको छ (प्रयोगकर्ता र विकासकर्ताहरूलाई जोखिम समाधान गर्न एक हप्ता दिइएको छ)।

कार्यान्वयनको लागि प्रसारित eBPF कार्यक्रमहरूको गलत प्रमाणीकरणको कारणले गर्दा जोखिम हुन्छ। eBPF उपप्रणालीले सहायक कार्यहरू प्रदान गर्दछ, जसको सही प्रयोग विशेष प्रमाणकर्ताद्वारा प्रमाणित हुन्छ। केही प्रकार्यहरूलाई तर्कको रूपमा PTR_TO_MEM मान पास गर्न आवश्यक छ, र सम्भावित बफर ओभरफ्लोहरू रोक्नको लागि, प्रमाणिकरणकर्ताले तर्कसँग सम्बन्धित मेमोरीको साइज जान्नु पर्छ। bpf_ringbuf_submit र bpf_ringbuf_discard प्रकार्यहरूका लागि, स्थानान्तरण गरिएको मेमोरीको साइजमा डाटा प्रमाणिकरणमा रिपोर्ट गरिएको थिएन, जुन विशेष रूपमा डिजाइन गरिएको eBPF कोड कार्यान्वयन गर्दा बफर सीमाभन्दा बाहिरको मेमोरी क्षेत्रहरू ओभरराइट गर्न प्रयोग गर्न सकिन्छ।

आक्रमण गर्नको लागि, प्रयोगकर्ताले आफ्नै BPF कार्यक्रम लोड गर्न सक्षम हुनुपर्दछ, र धेरै भर्खरका लिनक्स वितरणहरूले पूर्वनिर्धारित रूपमा यो क्षमतालाई रोक्दछ (ईबीपीएफमा विशेषाधिकाररहित पहुँच सहित अब कर्नेलमा नै पूर्वनिर्धारित रूपमा निषेध गरिएको छ, रिलीज 5.16 बाट सुरु हुँदै)। उदाहरण को लागी, Ubuntu 20.04 LTS मा पूर्वनिर्धारित कन्फिगरेसन मा जोखिम को उपयोग गर्न सकिन्छ, तर वातावरण मा Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 र Fedora 33 मा एडमिनिटर मात्र देखिन्छ भने। 0 मा kernel.unprivileged_bpf_disabled प्यारामिटर। भेद्यता रोक्नको लागि एक समाधानको रूपमा, तपाईंले "sysctl -w kernel.unprivileged_bpf_disabled=1" आदेशको साथ विशेषाधिकार नभएका प्रयोगकर्ताहरूद्वारा BPF कार्यक्रमहरूको कार्यान्वयन रोक्न सक्नुहुन्छ।

स्रोत: opennet.ru