Уязвимост в chrony

В chrony, реализация на NTP протокола, използван за синхронизиране на точния час в различни дистрибуции на Linux, открита е уязвимост (CVE-2020-14367), позволяваща да се презапише всеки файл в системата, имайки достъп до локален непривилегирован потребител chrony. Уязвимостта може да бъде експлоатирана само от потребителя chrony, което намалява нейната опасност. Все пак, проблемът компрометира нивото на изолация в chrony и може да бъде използван в случай на откритие на друга уязвимост в кода, изпълняван след сваляне на привилегиите.

Уязвимостта е причинена от небезопасно създаване на pid-файл, който се създава на етап, когато chrony все още не е свалил привилегиите и работи с права root. В този момент директорията /run/chrony, в която се записва pid-файлът, се създава с права 0750 чрез systemd-tmpfiles или при стартиране на chronyd с привязка към потребителя и групата „chrony“. Така че, при наличие на достъп до потребителя chrony, има възможност за замяна на pid-файла /run/chrony/chronyd.pid с символична връзка. Символичната връзка може да сочи към всеки системен файл, който ще бъде презаписан в момента на стартиране на chronyd.

root# systemctl stop chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ exit

root# /usr/sbin/chronyd -n
^C
# вместо содержимого /etc/shadow будет сохранён идентификатор процесса chronyd
root# cat /etc/shadow
15287

Уязвимост е отстранена в изданието chrony 3.5.1. Актуализации на пакети с коригиране на уязвимостта са на разположение за Fedora. В процеса на подготовка на актуализацията за RHEL, Debian и Ubuntu.

SUSE и openSUSE по проблема не са засегнати, тъй като символичната връзка за chrony се създава директно в директорията /run, без използване на допълнителни подпапки.

Източник: opennet.ru