ਲੀਨਕਸ ਕਰਨਲ ਦੇ eBPF ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

eBPF ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-29154) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਟਰੇਸਿੰਗ, ਸਬ-ਸਿਸਟਮ ਦੇ ਸੰਚਾਲਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਹੈਂਡਲਰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਕਿ JIT ਨਾਲ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਅੰਦਰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਆਪਣੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ। ਸਮੱਸਿਆ 5.11.12 (ਸਮੇਤ) ਦੇ ਜਾਰੀ ਹੋਣ ਤੱਕ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਅਜੇ ਤੱਕ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ (ਡੇਬੀਅਨ, ਉਬੰਟੂ, RHEL, ਫੇਡੋਰਾ, SUSE, ਆਰਚ) ਵਿੱਚ ਹੱਲ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਫਿਕਸ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ ਜਿਨ੍ਹਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਉਹ 32- ਅਤੇ 64-ਬਿੱਟ x86 ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਸ਼ੋਸ਼ਣ ਦਾ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਪ੍ਰੋਟੋਟਾਈਪ ਵਿਕਸਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ, ਜਿਸਦੀ ਵਰਤੋਂ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਹਾਲਾਂਕਿ, Red Hat ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆ ਦੀ ਗੰਭੀਰਤਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਕਿ eBPF ਸਿਸਟਮ ਕਾਲ ਉਪਭੋਗਤਾ ਲਈ ਪਹੁੰਚਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ। ਉਦਾਹਰਨ ਲਈ, ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ RHEL ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਹੋਰ Linux ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ BPF JIT ਸਮਰੱਥ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਕੋਲ CAP_SYS_ADMIN ਅਧਿਕਾਰ ਹਨ। ਇੱਕ ਹੱਲ ਵਜੋਂ, ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ BPF JIT ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: echo 0 > /proc/sys/net/core/bpf_jit_enable

ਸਮੱਸਿਆ JIT ਕੰਪਾਈਲਰ ਦੀ ਮਸ਼ੀਨ ਕੋਡ ਜਨਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਬ੍ਰਾਂਚ ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਆਫਸੈੱਟ ਦੀ ਗਣਨਾ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੋਈ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਸ਼ਾਖਾ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਤਿਆਰ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਇਸ ਗੱਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਦਾ ਹੈ ਕਿ ਔਪਟੀਮਾਈਜੇਸ਼ਨ ਪੜਾਅ ਵਿੱਚੋਂ ਲੰਘਣ ਤੋਂ ਬਾਅਦ ਆਫਸੈੱਟ ਬਦਲ ਸਕਦਾ ਹੈ। ਇਸ ਨੁਕਸ ਦੀ ਵਰਤੋਂ ਅਸਾਧਾਰਨ ਮਸ਼ੀਨ ਕੋਡ ਬਣਾਉਣ ਅਤੇ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਇਸ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ eBPF ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਇਹ ਇਕੋ ਇਕ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੈ। ਮਾਰਚ ਦੇ ਅੰਤ ਵਿੱਚ, ਕਰਨਲ (CVE-2020-27170, CVE-2020-27171) ਵਿੱਚ ਦੋ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਸਪੈਕਟਰ ਸ਼੍ਰੇਣੀ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ eBPF ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਕਰਨਲ ਮੈਮੋਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਕੁਝ ਓਪਰੇਸ਼ਨਾਂ ਦੇ ਅਟਕਲਾਂ ਦੇ ਅਮਲ ਲਈ ਹਾਲਾਤ ਪੈਦਾ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ। ਸਪੈਕਟਰ ਹਮਲੇ ਲਈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕੋਡ ਵਿੱਚ ਕਮਾਂਡਾਂ ਦੇ ਇੱਕ ਨਿਸ਼ਚਿਤ ਕ੍ਰਮ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅੰਦਾਜ਼ੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। eBPF ਵਿੱਚ, ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ BPF ਪ੍ਰੋਗਰਾਮਾਂ ਨਾਲ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਅਜਿਹੀਆਂ ਹਦਾਇਤਾਂ ਤਿਆਰ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਲੱਭੇ ਗਏ ਹਨ।

CVE-2020-27170 ਕਮਜ਼ੋਰੀ BPF ਵੈਰੀਫਾਇਰ ਵਿੱਚ ਪੁਆਇੰਟਰ ਹੇਰਾਫੇਰੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਕਿ ਬਫਰ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਸੱਟੇਬਾਜੀ ਕਾਰਵਾਈਆਂ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ CVE-2020-27171 ਪੁਆਇੰਟਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਪੂਰਨ ਅੰਕ ਅੰਡਰਫਲੋ ਗਲਤੀ ਦੇ ਕਾਰਨ ਹੈ, ਜਿਸ ਨਾਲ ਬਫਰ ਤੋਂ ਬਾਹਰਲੇ ਡੇਟਾ ਤੱਕ ਅਨੁਮਾਨ ਲਗਾਉਣ ਵਾਲੀ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਮੱਸਿਆਵਾਂ ਪਹਿਲਾਂ ਹੀ ਕਰਨਲ ਰੀਲੀਜ਼ਾਂ 5.11.8, 5.10.25, 5.4.107, 4.19.182 ਅਤੇ 4.14.227 ਵਿੱਚ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ ਕਰਨਲ ਅੱਪਡੇਟ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਸ਼ੋਸ਼ਣ ਤਿਆਰ ਕੀਤਾ ਹੈ ਜੋ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕਰਨਲ ਮੈਮੋਰੀ ਤੋਂ ਡੇਟਾ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.

ਸਰੋਤ: opennet.ru