В ядрото на Linux са открити уязвимости в nf_tables, watch_queue и IPsec

В ядрото на Linux са открити няколко опасни уязвимости, позволяващи на локален потребител да повиши привилегиите си в системата. За всички разглеждани проблеми са подготвени работещи прототипи на експлоити.

• Уязвимост (CVE-2022-0995) в под системата за проследяване на събития watch_queue, която води до запис на данни в области на ядрото, извън определен буфер. Атаката може да бъде извършена от който и да е непривилегирован потребител и да доведе до изпълнение на собствен код с права на ядро. Уязвимостта е налична във функцията watch_queue_set_size() и е свързана с опит за почистване на всички указатели в списъка, дори за които не е била заделена памет. Проблемът се проявява при компилация на ядрото с опцията „CONFIG_WATCH_QUEUE=y“, която се използва в повечето дистрибуции на Linux.

  Уязвимостта е отстранена в промяна, добавена в ядрото на 11 март. Можете да следите публикуването на актуализации на пакети в дистрибуциите на следните страници: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Работещ прототип на експлоита вече е публично достъпен и позволява получаване на root-достъп при стартиране в Ubuntu 21.10 с ядро 5.13.0-37.

  
• Уязвимост (CVE-2022-27666) в ядрените модули esp4 и esp6 с реализация на ESP-преобразувания (Encapsulating Security Payload) за IPsec, прилагани при използване на IPv4 и IPv6. Уязвимостта позволява на локален потребител с нормални привилегии да презапише обекти в паметта на ядрото и да повиши привилегиите си в системата. Проблемът е предизвикан от липса на съответствие между заделеното количество памет и фактически получените данни, при условие, че максималният размер на съобщението може да надвишава максималния размер на паметта, заделена за структура skb_page_frag_refill.

  Уязвимостта е отстранена в ядрото на 7 март (поправена в 5.17, 5.16.15 и т.н.). Можете да следите публикуването на актуализации на пакети в дистрибуциите на следните страници: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Работещ прототип на експлоита, позволяващ на обикновен потребител да получи root-достъп в Ubuntu Desktop 21.10 в конфигурация по подразбиране, вече е публикуван в GitHub. Съобщава се, че при незначителни промени експлоитът също ще бъде работоспособен в Fedora и Debian. Интересно е, че експлоитът първоначално е бил подготвен за състезанията pwn2own 2022, но разработчиците на ядрото откриха и поправиха свързана с него грешка, затова беше решено да се разкрият детайлите на уязвимостта.
• Две уязвимости (CVE-2022-1015, CVE-2022-1016) в подсистемата netfilter в модула nf_tables, осигуряваща работа на пакетния филтър nftables. Първият проблем позволява на локален непривилегирован потребител да достигне до запис извън определен буфер в стека. Препълването възниква при обработка на определен тип формулировки nftables, обработвани на етапа на проверка на индексите, зададени от потребителя, имайки достъп до правилата на nftables.

  Уязвимостта е причинена от това, че разработчиците са предполагали, че стойността "enum nft_registers reg" е един байт, докато при активиране на определени оптимизации компилаторът, според спецификацията C89, може да използва 32-битова стойност. Поради тази особено се получава несъответствие между размера, използван за проверка и разпределение на паметта, и действителния размер на данните в структурата, което води до препокриване на края на структурата с указатели в стека.

  Проблемът може да бъде експлоатиран за изпълнение на собствен код на ниво ядро, но за успешна атака е необходимо да се има достъп до nftables, който може да бъде получен в отделно мрежово пространство от имена (network namespaces) при наличие на права CLONE_NEWUSER или CLONE_NEWNET (например, при възможност за стартиране на изолиране контейнер). Уязвимостта също е тясно свързана с оптимизациите, прилагани от компилатора, които например се включват при компилирането в режим "CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y". Експлоатацията на уязвимостта е възможна, започвайки от ядро Linux 5.12.

  Втората уязвимост в netfilter е причинена от достъп до вече освободена област от паметта (use-after-free) в обработчика nft_do_chain и може да доведе до изтичане на неинициализирани области от паметта на ядрото, които могат да бъдат прочетени чрез манипулации с изрази на nftables и да се използват, например, за определяне на адреси на указатели при разработването на експлоити за други уязвимости. Експлоатацията на уязвимостта е възможна, започвайки от ядро Linux 5.13.

  Уязвимостите са отстранени в днешните коригиращи актуализации на ядрото 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 и 4.9.309. Можете да проследите публикацията на актуализациите на пакетите в дистрибутивите на следните страници: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Изследователят, който е открил проблемите, заяви, че подготвя работещи експлоити за двете уязвимости, които ще бъдат публикувани след няколко дни, след като дистрибутивите пуснат актуализациите на пакетите с ядрото.

Източник: opennet.ru