ਨੈੱਟਫਿਲਟਰ ਸਬਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਨੈੱਟਫਿਲਟਰ, ਲੀਨਕਸ ਕਰਨਲ ਦਾ ਇੱਕ ਸਬ-ਸਿਸਟਮ ਜੋ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਨੂੰ ਫਿਲਟਰ ਅਤੇ ਸੋਧਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-25636) ਹੈ ਜੋ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਘੋਸ਼ਣਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ KASLR ਸੁਰੱਖਿਆ ਵਿਧੀ ਨੂੰ ਅਸਮਰੱਥ ਹੋਣ ਦੇ ਨਾਲ ਉਬੰਤੂ 21.10 ਵਿੱਚ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਉੱਚਾ ਚੁੱਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਕਰਨਲ 5.4 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ। ਫਿਕਸ ਅਜੇ ਵੀ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ (ਸੁਧਾਰਕ ਕਰਨਲ ਰੀਲੀਜ਼ ਤਿਆਰ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ)। ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਵੰਡਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, SUSE, ਉਬੰਟੂ, RHEL, Fedora, Gentoo, Arch Linux.

ਕਮਜ਼ੋਰੀ nft_fwd_dup_netdev_offload ਫੰਕਸ਼ਨ (ਫਾਈਲ net/netfilter/nf_dup_netdev.c ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ) ਵਿੱਚ flow->rule->action.entries ਐਰੇ ਦੇ ਆਕਾਰ ਦੀ ਗਣਨਾ ਕਰਨ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਡੇਟਾ ਹੋ ਸਕਦਾ ਹੈ। ਨਿਰਧਾਰਤ ਬਫਰ ਦੀ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਇੱਕ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ। "dup" ਅਤੇ "fwd" ਨਿਯਮਾਂ ਨੂੰ ਚੇਨਾਂ ਵਿੱਚ ਸੰਰਚਿਤ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਿਸ ਲਈ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ (ਆਫਲੋਡ) ਦੇ ਹਾਰਡਵੇਅਰ ਪ੍ਰਵੇਗ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਿਉਂਕਿ ਓਵਰਫਲੋ ਪੈਕੇਟ ਫਿਲਟਰ ਨਿਯਮ ਬਣਾਉਣ ਅਤੇ ਆਫਲੋਡ ਸਮਰਥਨ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੁੰਦਾ ਹੈ, ਕਮਜ਼ੋਰੀ ਉਹਨਾਂ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜੋ ਹਾਰਡਵੇਅਰ ਪ੍ਰਵੇਗ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ, ਜਿਵੇਂ ਕਿ ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੈ, ਕਿਉਂਕਿ ਮੁੱਲ ਜੋ ਬਫਰ ਤੋਂ ਪਰੇ ਜਾਂਦੇ ਹਨ ਪੁਆਇੰਟਰ ਨੂੰ net_device ਢਾਂਚੇ 'ਤੇ ਓਵਰਰਾਈਟ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਓਵਰਰਾਈਟ ਕੀਤੇ ਮੁੱਲ ਬਾਰੇ ਡੇਟਾ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਵਾਪਸ ਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਪਤੇ ਲੱਭਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਮਲੇ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਯਾਦ ਵਿੱਚ. ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ nftables ਵਿੱਚ ਕੁਝ ਨਿਯਮ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਸਿਰਫ਼ CAP_NET_ADMIN ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਹੀ ਸੰਭਵ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਵੱਖਰੇ ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਵਿੱਚ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੰਟੇਨਰ ਆਈਸੋਲੇਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru