Fjärde sårbarhet i Linux-kärnan, som uppträder vid användning av TIPC-protokollet

I modulen i Linux-kärnan som säkerställer funktionaliteten för nätverksprotokollet TIPC (Transparent Inter-process Communication) har en sårbarhet (CVE-2022-0435) upptäckts, som potentiellt kan möjliggöra exekvering av egen kod på kärnnivå genom att skicka ett speciellt formaterat nätverkspaket. Problemet påverkar endast system med den laddade kärnmodulen tipc.ko och en konfigurerad TIPC-stack, som vanligtvis används i kluster och som inte är aktiverad som standard i icke-specialiserade Linux-distributioner.

Det noteras att när kärnan kompileras med inställningen "CONFIG_FORTIFY_SRC=y" (används i RHEL), som lägger till ytterligare gränskontroller i memcpy()-funktionen, begränsas exploiteringen till ett systemavbrott (kärnan går in i panic-läge). Utan ytterligare kontroller och vid läckage av information om canary-taggar som används för att skydda stacken kan problemet utnyttjas för fjärrexekvering av kod med kärnrättigheter. Forskarna som identifierade problemet hävdar att exploiteringstekniken är trivial och kommer att avslöjas efter att sårbarheten har åtgärdats allmänt i distributioner.

Sårbarheten orsakas av ett stacköverflöd som inträffar vid bearbetning av paket där värdet på fältet med antalet deltagande noder domän, vilket överstiger 64. För lagring av nodparametrar i modulen tipc.ko används en fast array "u32 members[64]", men under hanteringen av det angivna nodnumret i paketet görs ingen kontroll av värdet "member_cnt", vilket gör det möjligt att använda värden större än 64 för kontrollerad överskrivning av data i minnet som följer strukturen "dom_bef" på stacken.

Den sårbarhetsskapande buggen introducerades den 15 juni 2016 och ingick i Linux-kärnan 4.8. Sårbarheten har åtgärdats i utgåvorna av Linux-kärnan 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 och 4.9.301. I kärnarna för de flesta distributioner förblir problemet dock oåtgärdat: RHEL, Debian, Ubuntu, SUSE, Fedora, Gentoo, Arch Linux.

TIPC-protokollet utvecklades ursprungligen av Ericsson och är avsett för att organisera processkommunikation i kluster och aktiveras huvudsakligen på klusternoder. TIPC kan fungera både ovanpå Ethernet och UDP (nätverksport 6118). Vid drift ovanpå Ethernet kan en attack utföras från det lokala nätverket, medan UDP kan utnyttjas från det globala nätverket om porten inte är skyddad av en brandvägg. Attacken kan även genomföras av en icke-privilegerad lokal användare av värden. För att aktivera TIPC krävs det att modulen tipc.ko laddas och att bindningen till nätverksgränssnittet konfigureras med hjälp av netlink eller verktyget tipc.

Källa: opennet.ru