Уязвимости във FreeBSD, позволяващи заобикаляне на ограниченията на jail-средите

В разработената от проекта FreeBSD система за изолирани среди jail са открити две уязвимости:

• CVE-2020-25582 — уязвимост в реализацията на системния повик jail_attach, предназначен за прикрепяне на външни процеси към съществуващи jail-среди. Проблемът се проявява при извикване на jail_attach чрез командите jexec или killall и позволява на привилегирован процес, изолиран в jail, да промени своя коренов каталог и да получи пълно достъп до всички файлове и каталози в системата.
• CVE-2020-25581 — състояние на гонка при изтриване на процеси чрез системния повик jail_remove, позволява на стартиран в jail привилегирован процес да избегне изтриването при приключване на работа на jail и да получи пълно достъп до системата чрез devfs при последващото стартиране на jail с същия коренов каталог, използвайки момента, когато devfs вече е монтиран за jail, но правилата за изолация все още не са приложени.

Допълнително може да се отбележи уязвимост (CVE-2020-25580) в PAM модула pam_login_access, отговарящ за обработката на файла login_access, в който се определят правилата за достъп на потребители и групи, приложими при влизане в системата (по подразбиране е разрешен достъп чрез конзола, sshd и telnetd). Уязвимостта позволява да се заобиколят ограниченията на login_access и да се осъществи достъп, въпреки наличието на забраняващи правила.

Уязвимостите са отстранени в клоновете 13.0-STABLE, 12.2-STABLE и 11.4-STABLE, както и в коригиращите актуализации на FreeBSD 12.2-RELEASE-p4 и 11.4-RELEASE-p8.

Източник: opennet.ru