नई लिनक्स कर्नेल भेद्यता बेहद हानिकारक है, कई वीपीएस प्रदाता इसे बैचों में पैच कर रहे हैं

सार:

पिछले सप्ताहांत, एक सुरक्षा कंपनी ने PwnEscape नामक एक नई कर्नेल भेद्यता की घोषणा की। भेद्यता क्रमांकित है CVE-2026-99999 (अभी भी एक सुंदर नाम)। भेद्यता नेटवर्क स्टैक में स्थित है और इसे वर्चुअल मशीनों में अलग किया जा सकता है। भेद्यता के अत्यधिक उच्च स्तर के नुकसान को देखते हुए, कई वीपीएस सर्वर प्रदाताओं ने होस्ट मशीनों पर पैच स्थापित करने और भौतिक सर्वर को पुनरारंभ करने के लिए क्रमिक रूप से आपातकालीन रखरखाव शुरू किया है, इसलिए कुछ उपयोगकर्ता देखेंगे कि उनकी लड़कियां अस्थायी रूप से डिस्कनेक्ट हो गई हैं।

वर्चुअल मशीन आइसोलेशन में मनमाने कोड का निष्पादन:

यह भेद्यता Linux कर्नेल IPv4 नेटवर्क प्रोसेसिंग कोड में स्थित है। जब कर्नेल विशिष्ट डेटा पैकेट को संसाधित करता है, तो यह मेटाडेटा की पूरी तरह से जांच और सत्यापन नहीं करता है, जिसके कारण सत्यापित नेटवर्क हेडर बाद के संचालन द्वारा अधिलेखित हो सकता है। एक हमलावर को विशेष रूप से तैयार किए गए नेटवर्क पैकेट भेजने से पहले प्रभावित होस्ट पर वर्चुअल मशीन में कोड चलाने की आवश्यकता होती है। Red Hat और Amazon सूची के सुरक्षा नोट बताते हैं कि भेद्यता के कारण होस्ट मेमोरी लीक, सेवा से इनकार और मनमाना कोड निष्पादन हो सकता है।

सुरक्षा शोधकर्ता पॉलोस इबेरो ने वर्सेल सैंडबॉक्स चैलेंज के दौरान भेद्यता की खोज की। अनुसंधान दल ने कहा कि उसने अपने स्वयं के केवीएम परीक्षण वातावरण में वर्चुअल मशीन से होस्ट तक भागने का प्रदर्शन किया है। यह भेद्यता वर्चुअलाइजेशन का उपयोग करने वाले उद्यमों के लिए बहुत अधिक जोखिम पैदा करती है, इसलिए समय पर अपडेट इंस्टॉल करना बहुत महत्वपूर्ण है।

कई VPS सेवा प्रदाताओं ने अपने सर्वर को बैचों में पुनः आरंभ किया:

इस भेद्यता को ठीक करने के लिए उपयोग किए जाने वाले लिनक्स कर्नेल का स्थिर संस्करण 15 अक्टूबर को जारी किया गया था। चूंकि होस्ट को एक नया कर्नेल लोड करना होगा और पुनरारंभ करना होगा, कई वीपीएस सर्वर प्रदाता बैचों में पैच स्थापित करना चुनते हैं और भेद्यता को सील करने के लिए होस्ट को पुनरारंभ करना चुनते हैं।

वर्तमान में, बैंडवैगनहोस्ट, होस्टिंगर, कॉन्टैबो, एमवीपीएस, फ्रीकहोस्टिंग आदि ने भेद्यता को ठीक करने के लिए होस्ट को क्रमिक रूप से पुनः आरंभ किया है। चूंकि होस्ट के पुनरारंभ होने पर होस्ट पर चलने वाली वर्चुअल मशीन अस्थायी रूप से ऑफ़लाइन हो जाएगी, उपयोगकर्ता पाएंगे कि उनके सर्वर अस्थायी रूप से डिस्कनेक्ट हो गए हैं।

उदाहरण के लिए, ब्रिकलेयर ने कहा कि वह सभी भौतिक सर्वरों को पुनः आरंभ करेगा, इसलिए सभी वर्चुअल मशीनें निलंबित कर दी जाएंगी; कॉन्टैबो बैच अपडेट का उपयोग करता है और वितरण के पैच के लागू होने की प्रतीक्षा करता है; अपक्लाउड ने कहा कि अधिकांश उपयोगकर्ताओं के महत्वपूर्ण रूप से प्रभावित होने की उम्मीद नहीं है, लेकिन GPU सर्वर को बंद करने और पुनः आरंभ करने की आवश्यकता है, और अपेक्षित रुकावट का समय 30 से 60 मिनट है।

कुछ वीपीएस प्रदाताओं के संदिग्ध व्यवहार को देखते हुए

इसके अलावा, इस भेद्यता का प्रभाव मेजबान स्तर पर है। उपयोगकर्ता अपने स्वयं के वर्चुअल मशीन कर्नेल को अपडेट करने से समस्या का समाधान नहीं हो सकता है। यदि उपयोगकर्ता चिंतित हैं, तो पहले सभी डेटा का बैकअप लेना और फिर पैच इंस्टॉलेशन योजना से परामर्श करने के लिए वीपीएस सर्वर प्रदाता को वर्क ऑर्डर भेजना सबसे अच्छा है।