SegmentSmack – czyli slow DoS przez sieć na Linuksy

Większość osób zakłada, że ciężko znaleźć większą podatność w tak popularnym komponencie jak obsługa stosu TCP/IP pod Linuksem. A tu niespodzianka. Podatność SegmentSmack, dotykająca jąder 4.9 w górę (2016 rok) umożliwia zabicie docelowej maszyny (wysycenie na ~100 % procesora) ruchem rzędu 2 tysiące pakietów na sekundę (więc atak jest relatywnie „slow”).

Do odpalenia ataku wymagane jest nawiązanie połączenia TCP z ofiarą (prawdopodobnie na w zasadzie dowolny port).

Dodatkowo problematyczny, może być fakt, że bardzo duża liczba producentów sprzętu korzysta z podatnej wersji kerneli. Wg cert.org liczby te idą w dziesiątki, i na liście znajdziemy m.in. Junipera, Mikrotika, Ubiquiti, Cisco… czego zresztą tam nie ma. Choć warto na pewno zaznaczyć, że automatem nie wszystkie urządzenia wskazanych producentów są podatne (niektóre mogą mieć odpowiednio stare kernele :)

Czy windowsiarze mogą spać spokojnie? Niepokojąca jest informacja publikowana przez Amazona:

AWS is aware of a recently-disclosed security issue, commonly referred to as SegmentSmack, which affects the TCP processing subsystem of several popular operating systems including Linux.

Jedyną możliwością pozbycia się problemu jest aktualizacja jądra systemu operacyjnego (lub nie udostępnianie żadnych portów TCP na zewnątrz ;)

–ms