ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਇੱਕ UDP ਪੈਕੇਟ ਭੇਜ ਕੇ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-11683), ਜੋ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ UDP ਪੈਕੇਟ (ਪੈਕੇਟ-ਆਫ-ਡੇਥ) ਭੇਜ ਕੇ ਰਿਮੋਟਲੀ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ udp_gro_receive_segment ਹੈਂਡਲਰ (net/ipv4/udp_offload.c) ਵਿੱਚ GRO (ਜਨਰਿਕ ਰਿਸੀਵ ਔਫਲੋਡ) ਤਕਨਾਲੋਜੀ ਦੇ ਲਾਗੂ ਹੋਣ ਕਾਰਨ ਹੋਈ ਹੈ ਅਤੇ ਜ਼ੀਰੋ ਪੈਡਿੰਗ ਨਾਲ UDP ਪੈਕੇਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਕਰਨਲ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਦੇ ਭਾਗਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੀ ਹੈ। (ਖਾਲੀ ਪੇਲੋਡ)

ਸਮੱਸਿਆ ਸਿਰਫ ਕਰਨਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ 5.0ਕਿਉਂਕਿ UDP ਸਾਕਟਾਂ ਲਈ GRO ਸਮਰਥਨ ਸੀ ਲਾਗੂ ਕੀਤਾ ਪਿਛਲੇ ਸਾਲ ਨਵੰਬਰ ਵਿੱਚ ਅਤੇ ਸਿਰਫ ਨਵੀਨਤਮ ਸਥਿਰ ਕਰਨਲ ਰੀਲੀਜ਼ ਵਿੱਚ ਜਾਣ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ। GRO ਤਕਨਾਲੋਜੀ ਤੁਹਾਨੂੰ ਬਹੁਤ ਸਾਰੇ ਪੈਕੇਟਾਂ ਨੂੰ ਵੱਡੇ ਬਲਾਕਾਂ ਵਿੱਚ ਇਕੱਠਾ ਕਰਕੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਹਰੇਕ ਪੈਕੇਟ ਦੀ ਵੱਖਰੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।
TCP ਲਈ, ਸਮੱਸਿਆ ਪੈਦਾ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਬਿਨਾਂ ਪੇਲੋਡ ਦੇ ਪੈਕੇਟ ਐਗਰੀਗੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਹੁਣ ਤੱਕ ਸਿਰਫ ਫਾਰਮ ਵਿੱਚ ਹੀ ਤੈਅ ਕੀਤੀ ਗਈ ਹੈ ਪੈਚ, ਸੁਧਾਰਾਤਮਕ ਅਪਡੇਟ ਅਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ (ਕੱਲ੍ਹ ਦਾ ਅਪਡੇਟ 5.0.11 ਫਿਕਸ ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ). ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਕਿੱਟਾਂ ਤੋਂ, ਕਰਨਲ 5.0 ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਫੇਡੋਰਾ 30, ਉਬੰਤੂ 19.04, Arch ਲੀਨਕਸ, ਜੈਨਤੂ ਅਤੇ ਹੋਰ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਵੰਡੀਆਂ। ਡੇਬੀਅਨ, ਉਬੰਟੂ 18.10 ਅਤੇ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਦਾ, RHEL/CentOS и ਸੂਸੇ/ਓਪਨਸੂਸੇ ਸਮੱਸਿਆ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀ ਕਰਦਾ ਹੈ.

ਨਤੀਜੇ ਵਜੋਂ ਸਮੱਸਿਆ ਪਾਈ ਗਈ ਸੀ использования ਗੂਗਲ ਦੁਆਰਾ ਬਣਾਇਆ ਸਵੈਚਲਿਤ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਸਿਸਟਮ syzbot ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕ ਕਾਸਨ (KernelAddress Sanitizer), ਜਿਸਦਾ ਉਦੇਸ਼ ਮੈਮੋਰੀ ਅਤੇ ਗਲਤ ਮੈਮੋਰੀ ਪਹੁੰਚ ਦੇ ਤੱਥਾਂ ਦੇ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨਾ ਅਤੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਕੋਡ ਰੱਖਣਾ ਅਜਿਹੇ ਹੇਰਾਫੇਰੀ ਲਈ ਇਰਾਦਾ ਨਹੀਂ ਹੈ।

ਸਰੋਤ: opennet.ru