Sårbarhet i nettverksstakken i Linux-kjernen

I koden til RDS-protokollbehandleren basert på TCP (Reliable Datagram Socket, net/rds/tcp.c) ble det oppdaget en sårbarhet (CVE-2019-11815), som kan føre til tilgang til allerede frigjort minneområde og tjenestenekt (det kan potensielt ikke utelukkes muligheten for utnyttelse av problemet for å utføre kode). Problemet oppstår på grunn av en race condition som kan oppstå når funksjonen rds_tcp_kill_sock kjører under rensing av sokler for nettverksnavnerommet.

I spesifikasjonen NVD er problemet merket som fjerndrevet utnyttbar, men ifølge beskrivelsen rettelser, uten lokal tilstedeværelse i systemet og manipulasjon med navnerom, er det ikke mulig å organisere et angrep eksternt. Spesielt ifølge mening utviklerne av SUSE, sårbarheten utnyttes kun lokalt, og det er ganske komplekst å organisere et angrep som krever ytterligere privilegier i systemet. Hvis NVD vurderer faregraden til 9,3 (CVSS v2) og 8,1 (CVSS v2) poeng, vurderer SUSE faren til 6,4 av 10.

Representanter fra Ubuntu har også vurdert faren for problemet som moderat. I tillegg, i henhold til spesifikasjonen CVSS v3.0, tildeles problemet et høyt angrepskompleksitetsnivå, og muligheten for utnyttelse er vurdert til kun 2,2 poeng av 10.

Ifølge I en rapport fra Cisco utnyttes sårbarheten eksternt ved å sende TCP-pakker til aktive nettverkstjenester RDS og det finnes allerede en prototype av et exploit. Hvorvidt denne informasjonen er nøyaktig er foreløpig uklart, muligens er rapporten kun kunstnerisk fremstilt basert på antagelser fra NVD. Ifølge informasjonen fra VulDB er exploit ennå ikke laget, og problemet utnyttes kun lokalt.

Problemet viser seg i kjerner opp til 5.0.8 og er blokkert av mars rettelsen, som er inkludert i kjerner 5.0.8. I de fleste distribusjoner forblir problemet uløst (Debian, RHEL, Ubuntu, SUSE). Rettelsen er utgitt for SLE12 SP3, openSUSE 42.3 og Fedora.

Kilde: opennet.ru