लिनक्स कर्नेलमा टाढाको जोखिम जुन TIPC प्रोटोकल प्रयोग गर्दा हुन्छ

लिनक्स कर्नेल मोड्युलमा एउटा कमजोरी (CVE-2022-0435) पहिचान गरिएको छ जसले TIPC (पारदर्शी अन्तर-प्रक्रिया सञ्चार) नेटवर्क प्रोटोकलको सञ्चालन सुनिश्चित गर्दछ, सम्भावित रूपमा विशेष रूपमा डिजाइन गरिएको नेटवर्क पठाएर कोडलाई कर्नेल स्तरमा कार्यान्वयन गर्न अनुमति दिन्छ। पैकेट। समस्याले tipc.ko कर्नेल मोड्युल लोड भएको र TIPC स्ट्याक कन्फिगर गरिएको प्रणालीहरूलाई मात्र असर गर्छ, जुन सामान्यतया क्लस्टरहरूमा प्रयोग गरिन्छ र गैर-विशेषीकृत लिनक्स वितरणहरूमा पूर्वनिर्धारित रूपमा सक्षम हुँदैन।

यो नोट गरिएको छ कि "CONFIG_FORTIFY_SRC=y" मोड (RHEL मा प्रयोग गरिएको) मा कर्नेल निर्माण गर्दा, जसले memcpy() प्रकार्यमा अतिरिक्त सीमा जाँचहरू थप्छ, सञ्चालन आपतकालीन रोक (कर्नेल प्यानिक) मा सीमित हुन्छ। यदि अतिरिक्त जाँचहरू बिना निष्पादित गरियो र स्ट्याक सुरक्षित गर्न प्रयोग गरिएको क्यानरी ट्यागहरूको बारेमा जानकारी लीक भयो भने, समस्या कर्नेल अधिकारहरूको साथ रिमोट कोड कार्यान्वयनको लागि शोषण गर्न सकिन्छ। समस्या पहिचान गर्ने अन्वेषकहरूले दाबी गर्छन् कि शोषण प्रविधि मामूली छ र वितरणमा जोखिमको व्यापक उन्मूलन पछि खुलासा गरिनेछ।

कमजोरी स्ट्याक ओभरफ्लोको कारणले गर्दा हुन्छ जुन प्याकेटहरू प्रशोधन गर्दा हुन्छ, डोमेन सदस्य नोडहरूको संख्या भएको क्षेत्रको मान जसमा 64 भन्दा बढी हुन्छ। tipc.ko मोड्युलमा नोड प्यारामिटरहरू भण्डारण गर्न, एक निश्चित एरे "u32 सदस्यहरू[64] ]” प्रयोग गरिन्छ, तर प्याकेटमा निर्दिष्ट प्रशोधन गर्ने प्रक्रियामा नोड नम्बरले "member_cnt" को मान जाँच गर्दैन, जसले 64 भन्दा ठूला मानहरूलाई अर्को मेमोरी क्षेत्रमा डेटाको नियन्त्रण ओभरराइटिङको लागि प्रयोग गर्न अनुमति दिन्छ। स्ट्याकमा रहेको "dom_bef" संरचनामा।

असुरक्षाको लागि नेतृत्व गर्ने बग जुन 15, 2016 मा प्रस्तुत गरिएको थियो र लिनक्स 4.8 कर्नेलमा समावेश गरिएको थियो। Linux कर्नेल 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266, र 4.9.301 मा जोखिमलाई सम्बोधन गरिएको थियो। अधिकांश वितरणको कर्नेलहरूमा समस्या अनफिक्स रहन्छ: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux।

TIPC प्रोटोकल मूल रूपमा एरिक्सन द्वारा विकसित गरिएको थियो, क्लस्टरमा अन्तर-प्रक्रिया सञ्चार व्यवस्थित गर्न डिजाइन गरिएको थियो र मुख्य रूपमा क्लस्टर नोडहरूमा सक्रिय हुन्छ। TIPC ले इथरनेट वा UDP (नेटवर्क पोर्ट 6118) मा काम गर्न सक्छ। इथरनेटमा काम गर्दा, आक्रमण स्थानीय नेटवर्कबाट गर्न सकिन्छ, र UDP प्रयोग गर्दा, ग्लोबल नेटवर्कबाट यदि पोर्ट फायरवालले ढाकिएको छैन भने। आक्रमण होस्टको एक विशेषाधिकार नभएको स्थानीय प्रयोगकर्ता द्वारा पनि गर्न सकिन्छ। TIPC सक्रिय गर्न, तपाईंले tipc.ko कर्नेल मोड्युल डाउनलोड गर्न र नेटलिङ्क वा tipc उपयोगिता प्रयोग गरी नेटवर्क इन्टरफेसमा बाइन्डिङ कन्फिगर गर्न आवश्यक छ।

स्रोत: opennet.ru