लिनक्स कर्नेलको IPv6 स्ट्याकमा कमजोरी जसले रिमोट कोड कार्यान्वयनलाई अनुमति दिन्छ

जानकारी लिनक्स कर्नेलको नेटवर्क स्ट्याकमा CVE-2023-6200) को बारेमा खुलासा गरिएको छ, जसले केही परिस्थितिहरूमा स्थानीय नेटवर्कबाट आक्रमणकारीलाई विशेष रूपमा डिजाइन गरिएको ICMPv6 प्याकेट पठाएर आफ्नो कोडको कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। एक RA (राउटर विज्ञापन) सन्देश राउटर बारे जानकारी विज्ञापन गर्न को लागी।

भेद्यता स्थानीय नेटवर्कबाट मात्र प्रयोग गर्न सकिन्छ र IPv6 समर्थन सक्षम र sysctl प्यारामिटर "net.ipv6.conf.<network_interface_name>.accept_ra" सक्रिय भएका प्रणालीहरूमा देखा पर्दछ ("sysctl net.ipv6.conf) आदेशद्वारा जाँच गर्न सकिन्छ। | grep accept_ra") , जुन बाह्य नेटवर्क इन्टरफेसहरूको लागि RHEL र Ubuntu मा पूर्वनिर्धारित रूपमा असक्षम गरिएको छ, तर लुपब्याक इन्टरफेसको लागि सक्षम गरिएको छ, जसले एउटै प्रणालीबाट आक्रमण गर्न अनुमति दिन्छ।

भेद्यता एक दौड अवस्थाको कारणले गर्दा हुन्छ जब फोहोर सङ्कलनकर्ताले बासी fib6_info रेकर्डहरू प्रशोधन गर्दछ, जसले पहिले नै मुक्त मेमोरी क्षेत्रमा पहुँच गर्न सक्छ (प्रयोग-पश्चात-मुक्त)। राउटर विज्ञापन सन्देश (RA, राउटर विज्ञापन) को साथ ICMPv6 प्याकेट प्राप्त गर्दा, नेटवर्क स्ट्याकले ndisc_router_discovery() प्रकार्यलाई कल गर्दछ, जुन, यदि RA सन्देशले मार्ग जीवनकालको बारेमा जानकारी समावेश गर्दछ, fib6_set_expires() प्रकार्यलाई कल गर्दछ र gc_link भर्छ। संरचना। अप्रचलित प्रविष्टिहरू सफा गर्न, fib6_clean_expires() प्रकार्य प्रयोग गर्नुहोस्, जसले gc_link मा प्रविष्टिलाई अलग गर्छ र fib6_info संरचनाद्वारा प्रयोग गरिएको मेमोरी खाली गर्दछ। यस अवस्थामा, त्यहाँ निश्चित क्षण छ जब fib6_info संरचनाको लागि मेमोरी पहिले नै मुक्त गरिएको छ, तर यसको लिङ्क gc_link संरचनामा जारी रहन्छ।

कमजोरी शाखा 6.6 बाट सुरु भयो र संस्करण 6.6.9 र 6.7 मा फिक्स गरिएको थियो। वितरणमा जोखिम फिक्स गर्ने स्थिति यी पृष्ठहरूमा मूल्याङ्कन गर्न सकिन्छ: डेबियन, उबुन्टु, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware। 6.6 कर्नेलको साथ प्याकेजहरू पठाउने वितरणहरू मध्ये, हामी Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva र Manjaro लाई नोट गर्न सक्छौं; अन्य वितरणहरूमा, यो सम्भव छ कि त्रुटि सहितको परिवर्तन पुरानो कर्नेल शाखाहरू (का लागि) सँग प्याकेजहरूमा ब्याकपोर्ट गरिएको छ। उदाहरण, डेबियनमा यो उल्लेख गरिएको छ कि कर्नेल 6.5.13 सँग प्याकेज कमजोर छ, जबकि समस्याग्रस्त परिवर्तन 6.6 शाखामा देखा पर्यो)। सुरक्षा उपायको रूपमा, तपाईंले IPv6 असक्षम गर्न सक्नुहुन्छ वा "net.ipv0.conf.*.accept_ra" प्यारामिटरहरूलाई ० मा सेट गर्न सक्नुहुन्छ।

स्रोत: opennet.ru