🥇 Linux र FreeBSD TCP स्ट्याकहरूमा कमजोरीहरूले सेवाको टाढाबाट अस्वीकार गर्न नेतृत्व गर्दछ

नेटफ्लिक्स कम्पनी खुलासा धेरै महत्वपूर्ण कमजोरीहरू Linux र FreeBSD TCP स्ट्याकहरूमा, जसले तपाईंलाई टाढैबाट कर्नेल क्र्यास सुरु गर्न अनुमति दिन्छ वा विशेष रूपमा डिजाइन गरिएको TCP प्याकेटहरू (प्याकेट-अफ-डेथ) प्रशोधन गर्दा अत्यधिक स्रोत खपतको कारण बनाउँछ। समस्याहरू एस कारण ले TCP प्याकेट (MSS, अधिकतम खण्ड आकार) मा अधिकतम डेटा ब्लक साइजको लागि ह्यान्डलरहरूमा त्रुटिहरू र जडानहरूको चयनात्मक स्वीकृति (SACK, TCP चयनात्मक स्वीकृति) को लागि संयन्त्र।

CVE-2019-11477 (SACK आतंक) - एउटा समस्या जुन 2.6.29 बाट सुरु हुने लिनक्स कर्नेलहरूमा देखा पर्दछ र ह्यान्डलरमा पूर्णांक ओभरफ्लोको कारणले SACK प्याकेटहरूको श्रृंखला पठाएर तपाईंलाई कर्नेल आतंक उत्पन्न गर्न अनुमति दिन्छ। आक्रमण गर्नको लागि, TCP जडानको लागि MSS मान 48 बाइटहरूमा सेट गर्न पर्याप्त छ (तल्लो सीमाले खण्डको आकार 8 बाइटहरूमा सेट गर्दछ) र SACK प्याकेटहरूको क्रमलाई निश्चित रूपमा व्यवस्थित गरी पठाउनुहोस्।

सुरक्षा उपायको रूपमा, तपाइँ SACK प्रशोधन अक्षम गर्न सक्नुहुन्छ (0 लेख्नुहोस् /proc/sys/net/ipv4/tcp_sack) वा रोक्नु कम MSS सँग जडानहरू (sysctl net.ipv4.tcp_mtu_probing ० मा सेट हुँदा मात्र काम गर्दछ र कम MSS सँग केही सामान्य जडानहरू अवरुद्ध हुन सक्छ);

CVE-2019-11478 (SACK ढिलोपन) - SACK मेकानिजमको अवरोध (4.15 भन्दा सानो लिनक्स कर्नेल प्रयोग गर्दा) वा अत्यधिक स्रोत खपतमा निम्त्याउँछ। विशेष रूपमा क्राफ्ट गरिएको SACK प्याकेटहरू प्रशोधन गर्दा समस्या उत्पन्न हुन्छ, जुन पुन: प्रसारण लाइन (TCP रिट्रान्समिशन) टुक्रा पार्न प्रयोग गर्न सकिन्छ। सुरक्षा उपायहरू अघिल्लो भेद्यता जस्तै छन्;

CVE-2019-5599 (SACK ढिलोपन) - एकल TCP जडान भित्र विशेष SACK अनुक्रम प्रशोधन गर्दा पठाइएको प्याकेटहरूको नक्साको खण्डीकरण गर्न र स्रोत-गहन सूची गणना कार्य सञ्चालन गर्न अनुमति दिन्छ। समस्या FreeBSD 12 मा RACK प्याकेट हानि पत्ता लगाउने संयन्त्रको साथ देखिन्छ। समाधानको रूपमा, तपाईंले RACK मोड्युल असक्षम गर्न सक्नुहुन्छ;

CVE-2019-11479 - एक आक्रमणकारीले लिनक्स कर्नेललाई धेरै TCP खण्डहरूमा प्रतिक्रियाहरू विभाजन गर्न सक्छ, जसमध्ये प्रत्येकमा 8 बाइट डाटा मात्र समावेश हुन्छ, जसले ट्राफिकमा उल्लेखनीय वृद्धि, CPU लोड बढेको र सञ्चार च्यानलको क्लोजिङ निम्त्याउन सक्छ। यो सुरक्षा को लागी एक workaround को रूप मा सिफारिस गरिएको छ। रोक्नु कम MSS संग जडानहरू।

लिनक्स कर्नेलमा, मुद्दाहरू 4.4.182, 4.9.182, 4.14.127, 4.19.52, र 5.1.11 रिलीजहरूमा समाधान गरियो। FreeBSD को लागी एक फिक्स को रूप मा उपलब्ध छ प्याच। वितरणमा, कर्नेल प्याकेजहरूमा अद्यावधिकहरू पहिले नै जारी गरिएको छ Debian, RHEL, SUSE/openSUSE। तयारी समयमा सुधार Ubuntu, फेडोरा и आर्क लिनक्स.

स्रोत: opennet.ru

लिनक्स र FreeBSD TCP स्ट्याकहरूमा कमजोरीहरूले सेवाको टाढाबाट अस्वीकार गर्दछ

एक टिप्पणी थप्न Отменить ответ