AlmaLinux এ মারাত্মক দুর্বলতা ZDI-CAN-33367: টেস্টিং রিপোজিটরিতে প্যাচড কার্নেল উপলব্ধ

একটি নতুন গুরুত্বপূর্ণ AlmaLinux security update অনুযায়ী, ট্রেন্ড মাইক্রোর জিরো ডে ইনিশিয়েটিভ (ZDI) কর্তৃক চিহ্নিত লিনাক্স কার্নেলের একটি মারাত্মক নিরাপত্তা ত্রুটির সমাধান করা হয়েছে। এই দুর্বলতার ট্র্যাকিং আইডি ZDI-CAN-33367 এবং এর সিভিএসএস (CVSS) স্কোর ৭.৮ (উচ্চ)। AlmaLinux তাদের টেস্টিং রিপোজিটরিতে দ্রুত প্যাচড কার্নেল উন্মুক্ত করেছে।

AlmaLinux security update ও কার্নেল দুর্বলতার বিস্তারিত

ZDI-CAN-33367 হলো লিনাক্স কার্নেলের একটি লোকাল প্রিভিলেজ এসক্লেশন (Local Privilege Escalation) ত্রুটি, যা এর আগের আলোচিত Dirty Frag এবং Fragnesia বাগগুলোর সাথে সাদৃশ্যপূর্ণ। যখন কোনো নেটওয়ার্ক প্যাকেটে এমন পেজ থাকে যা কার্নেলের নিজস্ব নয় (যেমন splice(2) এর মাধ্যমে যুক্ত ফাইল পেজ), তখন কার্নেল সেটিকে SKBFL_SHARED_FRAG হিসেবে চিহ্নিত করে। তবে মূল সমস্যাটি ঘটে skb_zerocopy() ফাংশনে, যা NFQUEUE এবং Open vSwitch বাফারগুলোর মধ্যে ডেটা স্থানান্তর করতে ব্যবহৃত হয়। এটি ফাইল পেজগুলো ঠিক রাখলেও ওই নির্দিষ্ট মার্কারটি ফেলে দেয়। ফলে IPsec ESP ক্যাশ করা ফাইলের ওপর সরাসরি ওভাররাইট করে ফেলে, যা আক্রমণকারী রিড-অনলি ফাইল টেম্পারিংয়ের কাজে ব্যবহার করতে পারে।

কার কার ওপর প্রভাব পড়ছে?

• প্রভাবিত সংস্করণ: AlmaLinux 8, 9 এবং 10 এর সব সমর্থিত সংস্করণ।

• মাল্টি-টেন্যান্ট হোস্ট, কন্টেইনার বিল্ড ফার্ম বা সিআই রানার (CI Runner) যেখানে অপ্রিয় বা আনট্রাস্টেড ব্যবহারকারীদের শেল অ্যাক্সেস রয়েছে, সেখানে এই দুর্বলতাটি অত্যন্ত ঝুঁকিপূর্ণ।

প্যাচড কার্নেল সংস্করণসমূহ

মূল আপস্ট্রিম থেকে আসার আগেই AlmaLinux এর কোর টিম এবং ALESCo (Technical Steering Committee)-এর সিদ্ধান্ত অনুযায়ী দ্রুত এই ফিক্সটি ব্যাকপোর্ট করা হয়েছে। বর্তমানে নিচের সংস্করণগুলো টেস্টিং রিপোজিটরিতে উপলব্ধ রয়েছে:

• AlmaLinux 8: kernel-4.18.0-553.177.2.el8_10

• AlmaLinux 9: kernel-5.14.0-687.59.2.el9_8

• AlmaLinux 10: kernel-6.12.0-211.68.2.el10_2

কীভাবে টেস্টিং কার্নেল ইনস্টল ও ভেরিফাই করবেন?

আপনি যদি কমিউনিটি টেস্টিংয়ে অংশ নিতে চান, তবে নিচের কমান্ডগুলোর মাধ্যমে প্যাচড কার্নেল ইনস্টল করে নিতে পারেন:

sudo dnf install -y almalinux-release-testing
sudo dnf update 'kernel*' --enablerepo=almalinux-testing
sudo reboot

ইনস্টলেশনের পর uname -r অথবা rpm -q kernel কমান্ড দিয়ে সংস্করণটি যাচাই করে নিন। টেস্টিং কাজ শেষ হলে পরবর্তী নিরাপত্তার স্বার্থে টেস্টিing রিপোজিটরি বন্ধ রাখতে পারেন:

sudo dnf config-manager --disable almalinux-testing

তাৎক্ষণিক বিকল্প সমাধান (যদি এখনই রিবুট করতে না পারেন)

যদি এই মুহূর্তে আপনার সিস্টেমে রিবুট করা সম্ভব না হয়, তবে আপনি esp4 এবং esp6 মডিউলগুলো ব্লক করার মাধ্যমে এই আক্রমণ থেকে সাময়িক সুরক্ষা পেতে পারেন (যদি আপনার সিস্টেমে IPsec ব্যবহার না হয়):

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\n' > /etc/modprobe.d/zdi-can-33367.conf; rmmod esp4 esp6 2>/dev/null; true"

মডিউলগুলো সফলভাবে ব্লক হয়েছে কিনা তা দেখতে রান করুন:

lsmod | grep -E '^esp(4|6)'

(আউটপুট খালি থাকলে বুঝবেন আপনার সিস্টেমে সাময়িক সুরক্ষা সক্রিয় রয়েছে।)

কার্নেল সিকিউরিটির গুরুত্ব ও সোর্স রেফারেন্স

লিনাক্স ভিত্তিক সার্ভার এবং এন্টারপ্রাইজ এনভায়রনমেন্টে ডাটা সিকিউরিটি অত্যন্ত গুরুত্বপূর্ণ। বিশেষ করে মাল্টি-টেন্যান্ট সিস্টেম, যেখানে একাধিক ব্যবহারকারী বা প্রসেস একই সিস্টেম শেয়ার করে, সেখানে এই ধরনের লোকাল প্রিভিলেজ এসক্লেশন আক্রমণ রোধ করা জরুরি।

এই জিরো-ডে দুর্বলতা সম্পর্কে বিস্তারিত ও অফিসিয়াল টেকনিক্যাল পোস্ট দেখতে ভিজিট করুন AlmaLinux Official Blog Announcement পেজে। এছাড়াও কার্নেল মেইলিং লিস্টের মূল সিকিউরিটি রিপোর্টটি দেখতে পারেন Linux Kernel Mailing List (LKML) থেকে।

সার্ভার ও কন্টেইনার সিস্টেমের নিরাপত্তা নিশ্চিত করতে শুধুমাত্র কার্নেল প্যাচিংই নয়, পাশাপাশি অন্যান্য সফটওয়্যার ও কোডিং ত্রুটির দিকেও নজর দেওয়া আবশ্যক; যেমনটি জেনে নিতে পারেন আমাদের ওয়েবসাইট থেকে PHP Vulnerability সিকিউরিটি আপডেটে। আপনার সার্ভারকে যেকোনো ধরনের অনাকাঙ্ক্ষিত সাইবার ঝুঁকি থেকে মুক্ত রাখতে নিয়মিত সমস্ত সিস্টেম আপডেট করার কোনো বিকল্প নেই।

APT COM is a web hosting and domain services provider operating under MTI Trading, with a business history dating back to 2006. The company focuses on providing reliable, affordable, and practical web hosting solutions for individuals, entrepreneurs, small businesses, and organizations looking to establish and grow their online presence. Through its official website, www.aptctg.com, APT COM provides information about its hosting services and technology solutions.

With experience in the web hosting industry, APT COM aims to make website management easier and more accessible for businesses of different sizes. The company understands that a website is an essential part of modern business communication, customer engagement, and digital growth. Its services are designed to support customers who need dependable hosting environments for corporate websites, personal blogs, business applications, and e-commerce platforms.

APT COM offers domain registration and management services to help individuals and businesses establish their online identities. Choosing an appropriate domain name is an important step in building a recognizable digital presence. By combining domain-related services with web hosting solutions, the company aims to provide customers with a convenient starting point for launching and maintaining their websites.

The company’s hosting services include shared hosting solutions designed for personal websites, blogs, and business projects. These solutions provide an accessible option for customers who need website hosting without the complexity of managing an entire server. Different hosting requirements can be accommodated through suitable packages, depending on website traffic, application requirements, storage needs, and available resources.

For customers running WordPress websites, APT COM provides hosting options intended to support WordPress-based websites, blogs, and online business platforms. WordPress remains a popular content management system because of its flexibility and extensive ecosystem of themes and plugins. A suitable hosting environment, combined with appropriate website configuration and maintenance, can help customers improve website performance, reliability, and usability.

APT COM also offers reseller hosting solutions for entrepreneurs and businesses interested in providing hosting services under their own brands. Reseller hosting can help web designers, developers, digital agencies, and small IT businesses expand their service portfolios without independently operating all the underlying server infrastructure. Package availability and resource allocation depend on the relevant service plan.

For projects requiring greater flexibility and server-level control, Virtual Private Server (VPS) hosting can provide an alternative to conventional shared hosting. VPS environments are suitable for certain business applications, growing websites, and projects with specialized technical requirements. The appropriate configuration depends on the application’s resource consumption, security requirements, traffic patterns, and expected growth.

Technical infrastructure plays an important role in web hosting performance. Depending on the selected service and server configuration, technologies such as NVMe storage, LiteSpeed web server software, caching systems, and modern server management tools can contribute to improved website responsiveness. However, actual performance depends on several factors, including application quality, database efficiency, server resources, caching configuration, and network conditions.

Website security is another important consideration for businesses operating online. APT COM’s hosting and infrastructure-related services may include security features such as SSL certificates, firewall protection, and malware detection, depending on the selected package and configuration. Customers should review the specific features included in their service plans and maintain appropriate website updates, secure passwords, reliable backups, and other essential security practices.

Professional email hosting is also valuable for businesses that want to communicate with customers through email addresses using their own domain names. Domain-based email can support a more consistent business identity across customer support, sales, administration, and other business operations. Available email features, storage limits, sending restrictions, and security controls depend on the applicable hosting plan.

In addition to hosting and domain services, APT COM supports website-related technical requirements and server management activities. Website migration, application troubleshooting, performance optimization, and configuration assistance may be available according to the service package and support policy. These services are intended to help customers manage common technical challenges and maintain their online operations more effectively.

Customer support is an important part of a sustainable hosting business. Technical issues can affect website availability, business communication, and online sales, making clear communication and timely troubleshooting essential. APT COM aims to assist customers with hosting-related questions and technical concerns through its support channels, subject to the scope and terms of the relevant service.

APT COM recognizes that businesses have different budgets and technical requirements. A small informational website may require a simple shared hosting package, while a growing online store may need additional resources, optimized database performance, or a more flexible hosting environment. Offering different hosting options allows customers to select services that better match their current needs and consider upgrades as their projects develop.

The company’s broader objective is to make web hosting and domain services accessible to customers who want to establish, maintain, and expand their digital presence. By focusing on practical hosting solutions, technical support, infrastructure management, and customer requirements, APT COM seeks to serve as a useful technology partner for individuals and businesses operating online.

As the digital economy continues to develop, businesses increasingly depend on websites, online communication, and web-based applications to reach customers and deliver services. APT COM aims to support these needs through its hosting and domain service portfolio, with an emphasis on affordability, technical reliability, and practical customer assistance.

For more information about available hosting packages, domain services, technical specifications, and support options, customers can visit the official website at www.aptctg.com. Reviewing the latest package details and service terms will help customers choose a solution that fits their website requirements and business objectives.