Уязвимост в механизма ucount на ядрото на Linux, позволяваща повишаване на привилегиите

В ядрото на Linux в кода за обработка на ограниченията rlimit в различни пространства на идентификатори на потребители (user namespaces) е открита уязвимост (CVE-2022-24122), която позволява на потребителите да повишат своите привилегии в системата. Проблемът се проявява от ядрото на Linux 5.14 и ще бъде отстранен в обновленията 5.16.5 и 5.15.19. Стабилните версии на Debian, Ubuntu, SUSE/openSUSE и RHEL не са засегнати от проблема, но той се появява в новите ядра на Fedora и Arch Linux.

Грешката е внесена в лятното изменение от 2021 година, което прехвърля реализацията на някои счетчици RLIMIT към използването на структурата «ucounts». Създадените за RLIMIT обекти «ucounts» продължаваха да се използват след освобождаването на заделената за тях памет (use-after-free) при изтриване на свързаното с тях пространство на имената, което позволяваше изпълнението на собствен код на ниво ядро.

Експлоатацията на уязвимостта от непривилегирован потребител е възможна само при активиране на непривилегирован достъп до пространството на идентификатори на потребители (unprivileged user namespace), който е включен по подразбиране в Ubuntu и Fedora, но не е активиран в Debian и RHEL. Като обходен вариант за блокиране на уязвимостта може да се изключи непривилегирования достъп до user namespace: sysctl -w kernel.unprivileged_userns_clone=0

Източник: opennet.ru