eBPF ਸਬਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

eBPF ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-4204) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ JIT ਦੇ ਨਾਲ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਅੰਦਰ ਹੈਂਡਲਰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਇੱਕ ਸਥਾਨਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਐਕਜ਼ੀਕਿਊਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ ਪੱਧਰ। ਸਮੱਸਿਆ ਲੀਨਕਸ ਕਰਨਲ 5.8 ਤੋਂ ਦਿਖਾਈ ਦੇ ਰਹੀ ਹੈ ਅਤੇ ਅਨਫਿਕਸਡ ਰਹਿੰਦੀ ਹੈ (ਰਿਲੀਜ਼ 5.16 ਸਮੇਤ)। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਜਾ ਰਹੇ ਅੱਪਡੇਟ ਦੀ ਸਥਿਤੀ ਨੂੰ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਫੇਡੋਰਾ, ਉਬੰਟੂ, ਆਰਚ। ਇਹ ਘੋਸ਼ਣਾ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ 18 ਜਨਵਰੀ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ (ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਇੱਕ ਹਫ਼ਤਾ ਦਿੱਤਾ ਗਿਆ ਹੈ).

ਨਿਰਬਲਤਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਗਲਤ ਤਸਦੀਕ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। eBPF ਸਬਸਿਸਟਮ ਸਹਾਇਕ ਫੰਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸਦੀ ਸਹੀ ਵਰਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤਸਦੀਕਕਰਤਾ ਦੁਆਰਾ ਤਸਦੀਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕੁਝ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਆਰਗੂਮੈਂਟ ਦੇ ਤੌਰ 'ਤੇ PTR_TO_MEM ਮੁੱਲ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਸੰਭਵ ਬਫਰ ਓਵਰਫਲੋ ਨੂੰ ਰੋਕਣ ਲਈ, ਵੈਰੀਫਾਇਰ ਨੂੰ ਆਰਗੂਮੈਂਟ ਨਾਲ ਸੰਬੰਧਿਤ ਮੈਮੋਰੀ ਦਾ ਆਕਾਰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। bpf_ringbuf_submit ਅਤੇ bpf_ringbuf_discard ਫੰਕਸ਼ਨਾਂ ਲਈ, ਟਰਾਂਸਫਰ ਕੀਤੀ ਗਈ ਮੈਮੋਰੀ ਦੇ ਆਕਾਰ ਬਾਰੇ ਡੇਟਾ ਵੈਰੀਫਾਇਰ ਨੂੰ ਰਿਪੋਰਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ eBPF ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਬਫਰ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣਾ BPF ਪ੍ਰੋਗਰਾਮ ਲੋਡ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਕਈ ਹਾਲੀਆ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਇਸ ਯੋਗਤਾ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਲੌਕ ਕਰਦੇ ਹਨ (ਈਬੀਪੀਐਫ ਤੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪਹੁੰਚ ਸਮੇਤ, ਹੁਣ ਕਰਨਲ ਵਿੱਚ ਹੀ ਮੂਲ ਰੂਪ ਵਿੱਚ, ਰੀਲੀਜ਼ 5.16 ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ ਮਨਾਹੀ ਹੈ)। ਉਦਾਹਰਨ ਲਈ, ਉਬੰਟੂ 20.04 LTS ਵਿੱਚ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸੰਰਚਨਾ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਵਾਤਾਵਰਣ ਵਿੱਚ Ubuntu 22.04-dev, Debian 11, openSUSE 15.3, RHEL 8.5, SUSE 15-SP4 ਅਤੇ Fedora 33 ਵਿੱਚ ਐਡਮਿਨੀ ਸੈੱਟ ਹੀ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। kernel.unprivileged_bpf_disabled ਪੈਰਾਮੀਟਰ ਨੂੰ 0 ਤੱਕ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ "sysctl -w kernel.unprivileged_bpf_disabled=1" ਕਮਾਂਡ ਨਾਲ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru