ਲੀਨਕਸ ਕਰਨਲ ਗਾਰਬੇਜ ਕੁਲੈਕਟਰ ਵਿੱਚ ਰੇਸ ਦੀ ਸਥਿਤੀ ਜੋ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ

ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਟੀਮ ਤੋਂ ਜੈਨ ਹੌਰਨ, ਜਿਸ ਨੇ ਇੱਕ ਵਾਰ ਸਪੈਕਟਰ ਅਤੇ ਮੇਲਟਡਾਊਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਸੀ, ਨੇ ਲੀਨਕਸ ਕਰਨਲ ਗਾਰਬੇਜ ਕੁਲੈਕਟਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-4083) ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨੀਕ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਦੌੜ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਹੈ ਜਦੋਂ ਯੂਨਿਕਸ ਸਾਕਟਾਂ ਤੇ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰਾਂ ਨੂੰ ਸਾਫ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਸਥਾਨਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਆਪਣਾ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਮੱਸਿਆ ਦਿਲਚਸਪ ਹੈ ਕਿਉਂਕਿ ਸਮੇਂ ਦੀ ਵਿੰਡੋ ਜਿਸ ਦੌਰਾਨ ਨਸਲ ਦੀ ਸਥਿਤੀ ਵਾਪਰਦੀ ਹੈ ਅਸਲ ਕਾਰਨਾਮੇ ਬਣਾਉਣ ਲਈ ਬਹੁਤ ਘੱਟ ਹੋਣ ਦਾ ਅਨੁਮਾਨ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਪਰ ਅਧਿਐਨ ਦੇ ਲੇਖਕ ਨੇ ਦਿਖਾਇਆ ਕਿ ਅਜਿਹੀਆਂ ਸ਼ੁਰੂਆਤੀ ਸੰਦੇਹਵਾਦੀ ਕਮਜ਼ੋਰੀਆਂ ਵੀ ਅਸਲ ਹਮਲਿਆਂ ਦਾ ਸਰੋਤ ਬਣ ਸਕਦੀਆਂ ਹਨ ਜੇਕਰ ਸ਼ੋਸ਼ਣ ਸਿਰਜਣਹਾਰ ਲੋੜੀਂਦੇ ਹੁਨਰ ਅਤੇ ਸਮਾਂ। ਯੈਨ ਹੌਰਨ ਨੇ ਦਿਖਾਇਆ ਕਿ ਕਿਵੇਂ, ਫਿਲੀਗਰੀ ਹੇਰਾਫੇਰੀ ਦੀ ਮਦਦ ਨਾਲ, ਤੁਸੀਂ ਦੌੜ ਦੀ ਸਥਿਤੀ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹੋ ਜੋ ਕਲੋਜ਼() ਅਤੇ fget() ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਾਲ ਕਰਨ ਵੇਲੇ ਹੁੰਦੀ ਹੈ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸ਼ੋਸ਼ਣਯੋਗ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀ ਵਿੱਚ ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਕਰਨਲ ਦੇ ਅੰਦਰ ਬਣਤਰ.

ਇੱਕ ਰੇਸ ਕੰਡੀਸ਼ਨ ਇੱਕ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ ਨੂੰ ਬੰਦ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਵਾਪਰਦੀ ਹੈ ਜਦੋਂ ਉਸੇ ਸਮੇਂ close() ਅਤੇ fget() ਨੂੰ ਕਾਲ ਕਰਦੇ ਹੋ। ਬੰਦ ਕਰਨ ਦੀ ਕਾਲ fget() ਦੇ ਲਾਗੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੋ ਸਕਦੀ ਹੈ, ਜੋ ਕੂੜਾ ਇਕੱਠਾ ਕਰਨ ਵਾਲੇ ਨੂੰ ਉਲਝਣ ਵਿੱਚ ਪਾ ਦੇਵੇਗੀ ਕਿਉਂਕਿ, ਰੀਫਕਾਉਂਟ ਦੇ ਅਨੁਸਾਰ, ਫਾਈਲ ਢਾਂਚੇ ਵਿੱਚ ਬਾਹਰੀ ਹਵਾਲੇ ਨਹੀਂ ਹੋਣਗੇ, ਪਰ ਇਹ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ ਨਾਲ ਜੁੜਿਆ ਰਹੇਗਾ, ਜਿਵੇਂ ਕਿ. ਕੂੜਾ ਇਕੱਠਾ ਕਰਨ ਵਾਲਾ ਇਹ ਸੋਚੇਗਾ ਕਿ ਉਸ ਕੋਲ ਢਾਂਚੇ ਤੱਕ ਵਿਸ਼ੇਸ਼ ਪਹੁੰਚ ਹੈ, ਪਰ ਅਸਲ ਵਿੱਚ, ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ, ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰ ਟੇਬਲ ਵਿੱਚ ਬਾਕੀ ਐਂਟਰੀ ਅਜੇ ਵੀ ਢਾਂਚੇ ਨੂੰ ਖਾਲੀ ਹੋਣ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰੇਗੀ।

ਦੌੜ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਆਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਕਈ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਸਿਸਟਮ-ਵਿਸ਼ੇਸ਼ ਅਨੁਕੂਲਤਾਵਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਦੇ ਸਮੇਂ ਸ਼ੋਸ਼ਣ ਦੀ ਸਫਲਤਾ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ 30% ਤੱਕ ਵਧਾਉਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ। ਉਦਾਹਰਨ ਲਈ, ਕਈ ਸੌ ਨੈਨੋਸਕਿੰਟਾਂ ਦੁਆਰਾ ਫਾਈਲ ਡਿਸਕ੍ਰਿਪਟਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਢਾਂਚੇ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੇ ਸਮੇਂ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਇੱਕ ਹੋਰ CPU ਕੋਰ 'ਤੇ ਗਤੀਵਿਧੀ ਦੇ ਨਾਲ ਕੈਸ਼ ਨੂੰ ਲਿਟਰਿੰਗ ਕਰਕੇ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਤੋਂ ਡਾਟਾ ਬਾਹਰ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਢਾਂਚੇ ਨੂੰ ਮੈਮੋਰੀ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ ਨਾ ਕਿ ਤੇਜ਼ CPU ਕੈਸ਼.

ਦੂਜੀ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਰੇਸ ਕੰਡੀਸ਼ਨ ਟਾਈਮ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਹਾਰਡਵੇਅਰ ਟਾਈਮਰ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਰੁਕਾਵਟਾਂ ਦੀ ਵਰਤੋਂ ਸੀ। ਪਲ ਨੂੰ ਚੁਣਿਆ ਗਿਆ ਸੀ ਤਾਂ ਕਿ ਰੇਸ ਦੀ ਸਥਿਤੀ ਹੋਣ 'ਤੇ ਇੰਟਰੱਪਟ ਹੈਂਡਲਰ ਫਾਇਰ ਕਰੇਗਾ ਅਤੇ ਕੁਝ ਸਮੇਂ ਲਈ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਰੋਕ ਦੇਵੇਗਾ। ਨਿਯੰਤਰਣ ਦੀ ਵਾਪਸੀ ਵਿੱਚ ਹੋਰ ਦੇਰੀ ਕਰਨ ਲਈ, ਵੇਟ ਕਤਾਰ ਵਿੱਚ ਲਗਭਗ 50 ਹਜ਼ਾਰ ਐਂਟਰੀਆਂ ਈਪੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਜਿਸ ਲਈ ਇੰਟਰੱਪਟ ਹੈਂਡਲਰ ਦੁਆਰਾ ਖੋਜ ਦੀ ਲੋੜ ਸੀ।

ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਤਕਨੀਕ ਦਾ ਖੁਲਾਸਾ 90 ਦਿਨਾਂ ਦੀ ਗੈਰ-ਖੁਲਾਸਾ ਮਿਆਦ ਤੋਂ ਬਾਅਦ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਮੱਸਿਆ ਕਰਨਲ 2.6.32 ਤੋਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਦਸੰਬਰ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ। ਫਿਕਸ ਨੂੰ ਕਰਨਲ 5.16 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਕਰਨਲ ਅਤੇ ਕਰਨਲ ਪੈਕੇਜਾਂ ਦੀਆਂ LTS ਸ਼ਾਖਾਵਾਂ ਵਿੱਚ ਵੀ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ CVE-2021-0920 ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ MSG_PEEK ਫਲੈਗ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਆਪਣੇ ਆਪ ਨੂੰ ਕੂੜਾ ਇਕੱਠਾ ਕਰਨ ਵਾਲੇ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru