{"id":100168,"date":"2021-05-14T16:23:07","date_gmt":"2021-05-14T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2021-05-14T16:23:07","modified_gmt":"2021-05-14T14:23:07","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"S\u00e5rbarheder i eBPF-subsystemet, der g\u00f8r det muligt at k\u00f8re kode p\u00e5 Linux-kernens niveau","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
To nye s\u00e5rbarheder er blevet identificeret i eBPF-subsystemet, der muligg\u00f8r udf\u00f8relse af h\u00e5ndteringsprogrammer inden i Linux-kernen i en s\u00e6rlig virtuelt maskine med JIT. Begge s\u00e5rbarheder giver mulighed for at k\u00f8re brugerens kode med kernel-rettigheder uden for den isolerede eBPF-virtuelt maskine. Information om problemerne er offentliggjort af Zero Day Initiative-teamet, der afholder Pwn2Own-konkurrencer, hvor der i \u00e5r blev demonstreret tre angreb p\u00e5 Ubuntu Linux, der udnyttede tidligere ukendte s\u00e5rbarheder (det vides ikke, om s\u00e5rbarhederne i eBPF er relateret til disse angreb). <\/p>\n
\n
CVE-2021-3490 \u2014 s\u00e5rbarheden skyldes manglende gr\u00e6nsekontrol af 32-bit v\u00e6rdier under udf\u00f8relse af bitoperationer AND, OR og XOR i eBPF ALU32. En angriber kan udnytte denne fejl til at l\u00e6se og skrive data uden for de tildelte buffergr\u00e6nser. Problemet med XOR-operationen opst\u00e5r fra version 5.7-rc1 af kernen, mens AND og OR opst\u00e5r fra version 5.10-rc1.\n
CVE-2021-3489 \u2014 s\u00e5rbarheden skyldes en fejl i implementeringen af den cirkul\u00e6re buffer og er relateret til, at funktionen bpf_ringbuf_reserve ikke kontrollerede, om det tildelte hukommelsesomr\u00e5de kunne v\u00e6re mindre end den faktiske st\u00f8rrelse af den cirkul\u00e6re buffer ringbuf. Problemet opst\u00e5r fra version 5.8-rc1. <\/ul>\n
Status for rettelsen af s\u00e5rbarhederne i distributionerne kan spores p\u00e5 disse sider: Ubuntu, Debian, RHEL, Fedora, SUSE, Arch). Rettelser er ogs\u00e5 tilg\u00e6ngelige som patches (CVE-2021-3489, CVE-2021-3490). Muligheden for at udnytte problemet afh\u00e6nger af tilg\u00e6ngeligheden af systemopkaldet eBPF for brugeren. For eksempel, i standardkonfigurationen i RHEL kr\u00e6ves brugerrettigheden CAP_SYS_ADMIN for at udnytte s\u00e5rbarheden. <\/p>\n
En anden bem\u00e6rkelsesv\u00e6rdig s\u00e5rbarhed i Linux-kernen \u2014 CVE-2021-32606, som tillader en lokal bruger at h\u00e6ve sine privilegier til root-niveau. Problemet opst\u00e5r fra Linux-kernens version 5.11 og skyldes en race condition i implementeringen af CAN ISOTP-protokollen, som muligg\u00f8r \u00e6ndring af socket binding-parametre p\u00e5 grund af manglende korrekt l\u00e5sning i funktionen isotp_setsockopt() under h\u00e5ndtering af flaget CAN_ISOTP_SF_BROADCAST. <\/p>\n
Efter lukningen af ISOTP-socket forts\u00e6tter bindningen til modtager-socketen med at g\u00e6lde, som kan forts\u00e6tte med at bruge de strukturer, der er knyttet til socketen, efter frigivelsen af den tilknyttede hukommelse (use-after-free p\u00e5 grund af opkaldet til isotp_rcv() til allerede frigivet isotp_sock-struktur). Gennem manipulation af data kan man opn\u00e5, at pegepinden til funktionen sk_error_report() kan overskrives, hvilket muligg\u00f8r udf\u00f8relse af ens egen kode p\u00e5 kerneliveau. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"