ਲੀਨਕਸ ਕਰਨਲ ਨੈੱਟਵਰਕ ਸਟੈਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

TCP- ਅਧਾਰਿਤ RDS ਪ੍ਰੋਟੋਕੋਲ ਹੈਂਡਲਰ (ਭਰੋਸੇਯੋਗ ਡੇਟਾਗ੍ਰਾਮ ਸਾਕਟ, net/rds/tcp.c) ਦੇ ਕੋਡ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ (CVE-2019-11815), ਜਿਸ ਨਾਲ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਹੋ ਸਕਦਾ ਹੈ (ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਹੈ)। ਸਮੱਸਿਆ ਇੱਕ ਰੇਸ ਸਥਿਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਕਿ ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਲਈ ਸਾਕਟਾਂ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਦੌਰਾਨ rds_tcp_kill_sock ਫੰਕਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਹੋ ਸਕਦੀ ਹੈ।

ਨਿਰਧਾਰਨ NVD ਸਮੱਸਿਆ ਨੂੰ ਨੈੱਟਵਰਕ 'ਤੇ ਰਿਮੋਟ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਵਰਣਨ ਦੁਆਰਾ ਨਿਰਣਾ ਕੀਤਾ ਗਿਆ ਹੈ ਸੁਧਾਰ, ਸਿਸਟਮ ਵਿੱਚ ਸਥਾਨਕ ਮੌਜੂਦਗੀ ਅਤੇ ਨਾਮ-ਸਥਾਨਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਤੋਂ ਬਿਨਾਂ, ਰਿਮੋਟ ਤੋਂ ਹਮਲੇ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ। ਖਾਸ ਤੌਰ 'ਤੇ, ਅਨੁਸਾਰ ਰਾਏ SUSE ਡਿਵੈਲਪਰਾਂ, ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਹਮਲੇ ਦਾ ਆਯੋਜਨ ਕਰਨਾ ਕਾਫ਼ੀ ਗੁੰਝਲਦਾਰ ਹੈ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਵਾਧੂ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ NVD ਵਿੱਚ ਖ਼ਤਰੇ ਦੇ ਪੱਧਰ ਦਾ ਮੁਲਾਂਕਣ 9.3 (CVSS v2) ਅਤੇ 8.1 (CVSS v2) ਪੁਆਇੰਟਾਂ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ SUSE ਰੇਟਿੰਗ ਦੇ ਅਨੁਸਾਰ ਖ਼ਤਰੇ ਦਾ ਮੁਲਾਂਕਣ 6.4 ਵਿੱਚੋਂ 10 ਪੁਆਇੰਟਾਂ 'ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਉਬੰਟੂ ਦੇ ਨੁਮਾਇੰਦੇ ਵੀ ਸ਼ਲਾਘਾ ਕੀਤੀ ਸਮੱਸਿਆ ਦੇ ਖਤਰੇ ਨੂੰ ਮੱਧਮ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, CVSS v3.0 ਨਿਰਧਾਰਨ ਦੇ ਅਨੁਸਾਰ, ਸਮੱਸਿਆ ਨੂੰ ਉੱਚ ਪੱਧਰੀ ਹਮਲੇ ਦੀ ਗੁੰਝਲਤਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ ਸ਼ੋਸ਼ਣਯੋਗਤਾ ਨੂੰ 2.2 ਵਿੱਚੋਂ ਸਿਰਫ 10 ਅੰਕ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ।

ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਨਾ ਰਿਪੋਰਟ ਸਿਸਕੋ ਤੋਂ, ਵਰਕਿੰਗ ਨੈਟਵਰਕ ਸੇਵਾਵਾਂ ਨੂੰ TCP ਪੈਕੇਟ ਭੇਜ ਕੇ ਕਮਜ਼ੋਰੀ ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਆਰ.ਡੀ.ਐੱਸ ਅਤੇ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹੈ। ਇਹ ਜਾਣਕਾਰੀ ਅਸਲੀਅਤ ਨਾਲ ਕਿਸ ਹੱਦ ਤੱਕ ਮੇਲ ਖਾਂਦੀ ਹੈ ਅਜੇ ਤੱਕ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ; ਸ਼ਾਇਦ ਰਿਪੋਰਟ ਸਿਰਫ ਕਲਾਤਮਕ ਤੌਰ 'ਤੇ NVD ਦੀਆਂ ਧਾਰਨਾਵਾਂ ਨੂੰ ਫਰੇਮ ਕਰਦੀ ਹੈ। ਨਾਲ ਜਾਣਕਾਰੀ VulDB ਸ਼ੋਸ਼ਣ ਅਜੇ ਤੱਕ ਨਹੀਂ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਸਮੱਸਿਆ ਦਾ ਸਿਰਫ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਮੱਸਿਆ 5.0.8 ਤੋਂ ਪਹਿਲਾਂ ਕਰਨਲ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਮਾਰਚ ਤੱਕ ਬਲੌਕ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਸੁਧਾਰ, ਕਰਨਲ 5.0.8 ਵਿੱਚ ਸ਼ਾਮਿਲ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਅਣਸੁਲਝੀ ਰਹਿੰਦੀ ਹੈ (ਡੇਬੀਅਨ, RHEL, ਉਬਤੂੰ, SUSE). ਫਿਕਸ ਨੂੰ SLE12 SP3, openSUSE 42.3 ਅਤੇ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ ਫੇਡੋਰਾ.

ਸਰੋਤ: opennet.ru