ফায়ারজেলের দুর্বলতা সিস্টেমে রুট অ্যাক্সেসের অনুমতি দেয়

ফায়ারজেল অ্যাপ্লিকেশন আইসোলেশন ইউটিলিটিতে একটি দুর্বলতা (CVE-2022-31214) চিহ্নিত করা হয়েছে যা স্থানীয় ব্যবহারকারীকে হোস্ট সিস্টেমে রুট সুবিধা পেতে দেয়। ফায়ারজেল ইউটিলিটি ইনস্টল করা ওপেনসুস, ডেবিয়ান, আর্চ, জেন্টু এবং ফেডোরার বর্তমান রিলিজে পরীক্ষা করা পাবলিক ডোমেনে একটি কার্যকরী শোষণ উপলব্ধ রয়েছে। ফায়ারজেল 0.9.70 রিলিজে সমস্যাটি ঠিক করা হয়েছে। সুরক্ষার জন্য একটি সমাধান হিসাবে, আপনি সেটিংসে (/etc/firejail/firejail.config) "join no" এবং "force-nonewprivs yes" প্যারামিটার সেট করতে পারেন।

ফায়ারজেল লিনাক্সে আইসোলেশনের জন্য নেমস্পেস, অ্যাপআর্মর, এবং সিস্টেম কল ফিল্টারিং (seccomp-bpf) ব্যবহার করে, কিন্তু বিচ্ছিন্ন এক্সিকিউশন সেট আপ করার জন্য উন্নত বিশেষাধিকার প্রয়োজন, যা এটি ইউটিলিটি ফ্ল্যাগ সুইড রুটের সাথে আবদ্ধ হওয়ার মাধ্যমে বা সুডোর সাথে চলার মাধ্যমে লাভ করে। "--যোগদান=" বিকল্পের যুক্তিতে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়। ", এটিতে চলমান প্রক্রিয়া শনাক্তকারীর দ্বারা পরিবেশের সংজ্ঞা সহ একটি ইতিমধ্যে চলমান বিচ্ছিন্ন পরিবেশের সাথে সংযোগ করার উদ্দেশ্যে (একটি স্যান্ডবক্স পরিবেশের জন্য লগইন কমান্ডের অনুরূপ)৷ প্রাক-সুবিধা পুনঃসেট পর্বের সময়, ফায়ারজেল নির্দিষ্ট প্রক্রিয়ার বিশেষাধিকারগুলি নির্ধারণ করে এবং "-যোগদান" বিকল্পটি ব্যবহার করে পরিবেশের সাথে সংযুক্ত নতুন প্রক্রিয়াতে প্রয়োগ করে।

সংযোগ করার আগে, এটি ফায়ারজেল পরিবেশে নির্দিষ্ট প্রক্রিয়া চলছে কিনা তা পরীক্ষা করে। এই চেকটি /run/firejail/mnt/join ফাইলের উপস্থিতি মূল্যায়ন করে। দুর্বলতা কাজে লাগাতে, একজন আক্রমণকারী মাউন্ট নেমস্পেস ব্যবহার করে একটি কাল্পনিক, অ-বিচ্ছিন্ন ফায়ারজেল পরিবেশ অনুকরণ করতে পারে এবং তারপর "--যোগদান" বিকল্পটি ব্যবহার করে এটির সাথে সংযোগ করতে পারে। যদি সেটিংস নতুন প্রসেস (prctl NO_NEW_PRIVS) এ অতিরিক্ত সুবিধা অধিগ্রহণ নিষিদ্ধ করার মোড সক্রিয় না করে, ফায়ারজেল ব্যবহারকারীকে একটি ডামি পরিবেশের সাথে সংযুক্ত করবে এবং init প্রক্রিয়ার ব্যবহারকারীর নামস্থান সেটিংস প্রয়োগ করার চেষ্টা করবে (PID 1)।

ফলস্বরূপ, "firejail -join" এর মাধ্যমে সংযুক্ত প্রক্রিয়াটি ব্যবহারকারীর মূল ব্যবহারকারী আইডি নামস্থানে অপরিবর্তিত সুবিধা সহ শেষ হবে, কিন্তু একটি ভিন্ন মাউন্ট পয়েন্ট স্পেসে, সম্পূর্ণরূপে আক্রমণকারী দ্বারা নিয়ন্ত্রিত। একজন আক্রমণকারী তার তৈরি করা মাউন্ট পয়েন্ট স্পেসে সেটুইড-রুট প্রোগ্রামগুলিও চালাতে পারে, যা উদাহরণস্বরূপ, তার ফাইলের শ্রেণিবিন্যাসে /etc/sudoers সেটিংস বা PAM প্যারামিটার পরিবর্তন করতে এবং sudo বা ব্যবহার করে রুট অধিকার সহ কমান্ড কার্যকর করতে সক্ষম হয়। su ইউটিলিটিস।

উত্স: opennet.ru