Byly zve\u0159ejn\u011bny podrobnosti a exploit pro zranitelnost CIFSwitch (CVE zat\u00edm nebylo p\u0159id\u011bleno) v modulu j\u00e1dra CIFS a n\u00e1stroje cifs-utils, umo\u017e\u0148uj\u00edc\u00ed neopr\u00e1vn\u011bn\u00e9mu u\u017eivateli z\u00edskat pr\u00e1va root v syst\u00e9mu. Oprava je dostupn\u00e1 pouze ve form\u011b patch, kter\u00fd byl zve\u0159ejn\u011bn 16. kv\u011btna a 19. kv\u011btna byl p\u0159ijat do hlavn\u00ed v\u011btve j\u00e1dra Linux (opravn\u00e9 verze j\u00e1dra zat\u00edm nejsou dostupn\u00e9). <\/p>\n
Zranitelnost se t\u00fdk\u00e1 k\u00f3du, kter\u00fd poskytuje podporu mechanismu cifs.spnego pro prov\u00e1d\u011bn\u00ed autentizace protokolem SPNEGO (Simple and Protected GSSAPI Negotiation) p\u0159i p\u0159ipojen\u00ed k SMB server\u016fm. P\u0159i pou\u017eit\u00ed cifs.spnego pro z\u00edsk\u00e1n\u00ed kl\u00ed\u010d\u016f z Kerberos\/SPNEGO j\u00e1dro vyvol\u00e1v\u00e1 zpracovatel cifs.upcall, poskytovan\u00fd bal\u00ed\u010dkem cifs-utils a vykon\u00e1van\u00fd v u\u017eivatelsk\u00e9m prostoru s pr\u00e1vy root. <\/p>\n
Neprivilegovan\u00fd u\u017eivatel m\u016f\u017ee iniciovat vol\u00e1n\u00ed zpracovatele zasl\u00e1n\u00edm po\u017eadavku vy\u017eaduj\u00edc\u00edho z\u00edsk\u00e1n\u00ed kl\u00ed\u010de «cifs.spnego» s podvr\u017een\u00fdm popisem «CIFS SPNEGO». Ve zpracovateli cifs.upcall se neprov\u00e1d\u011bj\u00ed \u017e\u00e1dn\u00e9 dal\u0161\u00ed kontroly spr\u00e1vnosti parametr\u016f p\u0159edan\u00fdch prost\u0159ednictv\u00edm j\u00e1dra, mimo jin\u00e9 ch\u00e1pe d\u016fv\u011bryhodn\u00e9 hodnoty pol\u00ed pid, uid, creduid a
\n upcall_target. Po aktivaci se zpracovatel cifs.upcall p\u0159epne do prostor\u016f jmen u\u017eivatelsk\u00e9ho procesu, ze kter\u00e9ho byla \u017e\u00e1dost odesl\u00e1na, a do resetov\u00e1n\u00ed privilegi\u00ed prov\u00e1d\u00ed vyhled\u00e1v\u00e1n\u00ed v syst\u00e9mov\u00e9 datab\u00e1zi NSS (Name Service Switch).<\/p>\n
\u00dato\u010dn\u00edk m\u016f\u017ee spustit sv\u016fj proces v samostatn\u00e9m prostoru jmen mont\u00e1\u017en\u00edch bod\u016f, co\u017e povede k proveden\u00ed po\u017eadavku na NSS v jeho kontextu. Pro exploitaci zranitelnosti sta\u010d\u00ed vytvo\u0159it v prost\u0159ed\u00ed \u00fato\u010dn\u00edka vlastn\u00ed konfigura\u010dn\u00ed soubor \/etc\/nsswitch.conf a sadu podvr\u017een\u00fdch knihoven libnss_*.so.2. Prov\u00e1d\u011bn\u00ed NSS dotazu zpracovatelem cifs.upcall povede k na\u010dten\u00ed podvr\u017een\u00fdch knihoven \u00fato\u010dn\u00edka s pr\u00e1vy root.<\/p>\n
Pro exploitaci zranitelnosti mus\u00ed b\u00fdt v syst\u00e9mu povoleno vytv\u00e1\u0159en\u00ed prostor\u016f jmen identifik\u00e1tor\u016f u\u017eivatel\u016f (user namespace) nebo mont\u00e1\u017en\u00edch bod\u016f (mount namespace), a tak\u00e9 je vy\u017eadov\u00e1n nainstalovan\u00fd bal\u00ed\u010dek cifs-utils. Distribuce, ve kter\u00fdch je mo\u017enost exploitace zranitelnosti v konfiguraci podle v\u00fdchoz\u00edho nastaven\u00ed:<\/p>\n
Distribuce, pro kter\u00e9 je k provozu exploit\u016f vy\u017eadov\u00e1no nainstalov\u00e1n\u00ed bal\u00ed\u010dku cifs-utils: <\/p>\n
Distribuce, u kter\u00fdch jsou ve v\u00fdchoz\u00edm nastaven\u00ed pou\u017eita nastaven\u00ed blokuj\u00edc\u00ed vyu\u017eit\u00ed zranitelnosti p\u0159es SELinux nebo Apparmor, i p\u0159i p\u0159\u00edtomnosti bal\u00ed\u010dku cifs-utils: <\/p>\n
Jako obranou lze zablokovat automatick\u00e9 na\u010d\u00edt\u00e1n\u00ed modulu j\u00e1dra cifs:<\/p>\n
sh -c «printf ‘install cifs \/bin\/false\n’ > \/etc\/modprobe.d\/cifs.conf; rmmod cifs 2> \/dev\/null; true»<\/p>\n
Tak\u00e9 lze zak\u00e1zat pou\u017eit\u00ed u\u017eivatelsk\u00e9ho jmenn\u00e9ho prostoru («sysctl -w kernel.unprivileged_userns_clone=0») a odstranit nebo p\u0159edefinovat pravidlo cifs.spnego v nastaven\u00ed cifs-utils:<\/p>\n
cat > \/etc\/request-key.d\/cifs.spnego.conf <‘EOF’
\n create cifs.spnego * * \/usr\/sbin\/keyctl negate %k 30 %S
\n EOF<\/p>\n