ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ TIPC ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ

В поставляемой в ядре Linux реализации сетевого протокола TIPC (Transparent Inter-process Communication) выявлена критическая уязвимость (CVE-2021-43267), позволяющая удалённо через отправку специально оформленного сетевого пакета добиться выполнения своего кода с привилегиями ядра. Опасность проблемы сглаживает то, что для атаки требуется явное включение поддержки TIPC в системе (загрузка и настройка модуля ядра tipc.ko), которая в неспециализированных дистрибутивах Linux не производится по умолчанию.

Протокол TIPC поддерживается начиная с ядра Linux 3.19, но приводящий к уязвимости код был включён в состав ядра 5.10. Уязвимость устранена ядрах 5.15.0, 5.10.77 и 5.14.16. Проблема проявляется и пока не устранена в Debian 11, Ubuntu 21.04/21.10, SUSE (в ещё не выпущенной ветке SLE15-SP4), RHEL (пока не детализируется было ли бэкпортировано уязвимое исправление) и Fedora. Обновление ядра уже выпущено для Arch Linux. Дистрибутивы с ядром старше 5.10, такие как Debian 10 и Ubuntu 20.04, проблеме не подвержены.

TIPC ਪ੍ਰੋਟੋਕੋਲ ਅਸਲ ਵਿੱਚ ਐਰਿਕਸਨ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਅੰਤਰ-ਪ੍ਰਕਿਰਿਆ ਸੰਚਾਰ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕਲੱਸਟਰ ਨੋਡਾਂ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਹੁੰਦਾ ਹੈ। TIPC ਈਥਰਨੈੱਟ ਜਾਂ UDP (ਨੈੱਟਵਰਕ ਪੋਰਟ 6118) ਉੱਤੇ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਈਥਰਨੈੱਟ ਉੱਤੇ ਕੰਮ ਕਰਦੇ ਸਮੇਂ, ਹਮਲਾ ਸਥਾਨਕ ਨੈਟਵਰਕ ਤੋਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਯੂਡੀਪੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਗਲੋਬਲ ਨੈਟਵਰਕ ਤੋਂ ਜੇਕਰ ਪੋਰਟ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਕਵਰ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਮਲਾ ਹੋਸਟ ਦੇ ਇੱਕ ਗੈਰ-ਪ੍ਰਾਪਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਵੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। TIPC ਨੂੰ ਸਰਗਰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ tipc.ko ਕਰਨਲ ਮੋਡੀਊਲ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਅਤੇ netlink ਜਾਂ tipc ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਲਈ ਬਾਈਡਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

Уязвимость проявляется в функции tipc_crypto_key_rc и вызвана отсутствием должной проверки соответствия указанного в заголовке и фактического размера данных при разборе пакетов с типом MSG_CRYPTO, используемых для получения ключей шифрования от других узлов а кластере с целью последующей расшифровки сообщений, отправляемых с этих узлов. Размер копируемых в память данных вычисляется как разница между значений полей с размером сообщения и размером заголовка, но без учёта фактического размера передаваемого в сообщении названия алгоритма шифрования и содержимого ключа. Подразумевается, что размер названия алгоритма фиксирован, а для ключа дополнительно передаётся отдельный атрибут с размером, и атакующий может указать в этом атрибуте значение, отличающееся от фактического, что приведёт к записи хвоста сообщения за пределы выделенного буфера. struct tipc_aead_key { char alg_name[TIPC_AEAD_ALG_NAME]; unsigned int keylen; /* in bytes */ char key[]; };

ਸਰੋਤ: opennet.ru