Spole\u010dnost Qualys odhalila z\u00e1va\u017enou zranitelnost (CVE-2023-4911) v linkeru ld.so, kter\u00fd je sou\u010d\u00e1st\u00ed syst\u00e9mov\u00e9 C knihovny Glibc (GNU libc). Tato zranitelnost umo\u017e\u0148uje lok\u00e1ln\u00edmu u\u017eivateli zv\u00fd\u0161it sv\u00e9 privilegium v syst\u00e9mu prost\u0159ednictv\u00edm specificky vytvo\u0159en\u00fdch dat ve prom\u011bnn\u00e9 prost\u0159ed\u00ed GLIBC_TUNABLES p\u0159ed spu\u0161t\u011bn\u00edm spustiteln\u00e9ho souboru s flagem suid root, nap\u0159\u00edklad \/usr\/bin\/su. <\/p>\n
Mo\u017enost \u00fasp\u011b\u0161n\u00e9ho zneu\u017eit\u00ed zranitelnosti byla demonstrov\u00e1na ve Fedora 37 a 38, Ubuntu 22.04 a 23.04, Debian 12 a 13. P\u0159edpokl\u00e1d\u00e1 se, \u017ee zranitelnost se projevuje i v dal\u0161\u00edch distribuc\u00edch, kter\u00e9 pou\u017e\u00edvaj\u00ed Glibc. Distribuce zalo\u017een\u00e9 na syst\u00e9mov\u00e9 C knihovn\u011b Musl, jako je Alpine Linux, nejsou t\u00edmto probl\u00e9mem posti\u017eeny. Zranitelnost byla odstran\u011bna v patchi, kter\u00fd byl p\u0159id\u00e1n 2. \u0159\u00edjna. Sledujte vyd\u00e1n\u00ed aktualizac\u00ed bal\u00ed\u010dk\u016f v distribuc\u00edch na str\u00e1nk\u00e1ch Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo, ALT Linux. <\/p>\n
Zranitelnost byla zp\u016fsobena zm\u011bnou provedenou v dubnu 2021, kter\u00e1 byla sou\u010d\u00e1st\u00ed vyd\u00e1n\u00ed glibc 2.34. V d\u016fsledku chyby v k\u00f3du zpracov\u00e1n\u00ed \u0159et\u011bzc\u016f, specifikovan\u00e9 v prom\u011bnn\u00e9 prost\u0159ed\u00ed GLIBC_TUNABLES, neplatn\u00e1 kombinace parametr\u016f v t\u00e9to prom\u011bnn\u00e9 zp\u016fsobuje z\u00e1pis rozparsovan\u00e9ho hodnoty mimo vyhrazen\u00fd buffer. Probl\u00e9m se projev\u00ed, kdy\u017e jsou parametry m\u00edsto standardn\u00edch sekvenc\u00ed «name=val» zad\u00e1ny ve form\u011b s dvojn\u00fdm p\u0159i\u0159azen\u00edm «name=name=val». V tomto p\u0159\u00edpad\u011b se p\u0159i\u0159azen\u00ed zpracov\u00e1v\u00e1 dvakr\u00e1t, nejd\u0159\u00edve jako «name=name=val», a pot\u00e9 jako «name=val». D\u00edky takov\u00e9mu dvoj\u00edmu zpracov\u00e1n\u00ed vznik\u00e1 v\u00fdsledek «name=name=val:name=val», jeho\u017e velikost p\u0159ekra\u010duje velikost bufferu tunestr. <\/p>\n
V\u00fdzkumn\u00edci p\u0159ipravili stabiln\u011b funguj\u00edc\u00ed exploit, kter\u00fd umo\u017e\u0148uje z\u00edskat pr\u00e1va root p\u0159i pou\u017eit\u00ed prakticky s jak\u00fdmikoli programy s vlajkou suid root. V\u00fdjimku tvo\u0159\u00ed n\u00e1stroj sudo (m\u011bn\u00ed hodnotu ELF RUNPATH), n\u00e1stroje chage a passwd ve Fedo\u0159e (chr\u00e1n\u011bny samostatn\u00fdmi pravidly SELinux) a n\u00e1stroj snap-confine v Ubuntu (chr\u00e1n\u011bn samostatn\u00fdmi pravidly AppArmor). Navr\u017een\u00e1 metoda exploitace tak\u00e9 nefunguje v RHEL 8 a RHEL 9, a\u010dkoliv tyto verze jsou zraniteln\u00e9 (pro \u00fatok je t\u0159eba vytvo\u0159it jin\u00fd exploit). K\u00f3d exploit bude zve\u0159ejn\u011bn pozd\u011bji po celkov\u00e9m odstran\u011bn\u00ed zranitelnosti. Ov\u011b\u0159it zranitelnost sv\u00e9 syst\u00e9mu lze n\u00ed\u017ee uveden\u00fdm p\u0159\u00edkazem, kter\u00fd v p\u0159\u00edpad\u011b p\u0159\u00edtomnosti probl\u00e9mu skon\u010d\u00ed p\u00e1dem: env -i «GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A» «Z=`printf ‘192x’ 1`» \/usr\/bin\/su \u2014help <\/p>\n
Samostatn\u011b se uv\u00e1d\u00ed odstran\u011bn\u00ed v Glibc je\u0161t\u011b dvou zranitelnost\u00ed: <\/p>\n