Баг рушаший Linux BRAS с pppoe/pptp найден!

[nuclearcat]

Несколько месяцев воевал блин, пока нашел, похоже появились какие-то девайсы, которые шлют такие пакеты - и сервера стали ребутаться почти ежедневно. По сути - очень мерзкий удаленный эксплоит.

В т.ч. кстати рушит NAT, если там есть TCP MSS правило.

Патчимся:

http://marc.info/?l=linux-netdev&m=149124211620174&w=2

[vlad11]

Спасибо, соберу стенд для атак на Линукс брасы :)

[nuclearcat]

Типовой BRAS можно рушить только изнутри, и это нетривиально.

И с чего такое деструктивное сообщение?

[vlad11]

Типовой BRAS можно рушить только изнутри, и это нетривиально.

Это не особо важно. Дырки везде есть.

 

И с чего такое деструктивное сообщение?

Перед тем как браться что-то исправлять, нужно проводить тестирование и стресс-тесты, чтоб потом показать клиенту, что было и что стало.

И чтоб хомячки не жаловались - стресс-тесты делаются глубокой ночью или рано утром.

[hsvt]

Несколько месяцев воевал блин, пока нашел, похоже появились какие-то девайсы, которые шлют такие пакеты - и сервера стали ребутаться почти ежедневно. По сути - очень мерзкий удаленный эксплоит.

В т.ч. кстати рушит NAT, если там есть TCP MSS правило.

Патчимся:

http://marc.info/?l=linux-netdev&m=149124211620174&w=2

 

Не совсем понял, это как раз то, что поломали PPPoE после 3.16\3.18 или это новая дырка которая позволяет клиентам ложить софт Брасы?

Edited April 4, 2017 by hsvt

[nuclearcat]

Второе. Возможно существует с 2010-02-02, где-то с 2.6.33

[Ivan_83]

Это типа затрагивало тех кто mssfix делал клиентам?

[nuclearcat]

Да

[ne-vlezay80]

У меня BRAS на бридже! Трафик с клиента идёт прямо на бордер, и там маршрутизируется. Фильтрация через br_netfilter и nfqfilter.

 

Было бы круто, если на BRAS'е можно было бы от рута запускать комманды))