{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"S\u00e5rbarhed i Linux Netfilter kerneunderdel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Netfilter, et subsystem af Linux-kernen, der bruges til at filtrere og modificere netv\u00e6rkspakker, er der opdaget en s\u00e5rbarhed (CVE-2021-22555), der tillader en lokal bruger at opn\u00e5 root-rettigheder i systemet, selv fra en isoleret container. Der er lavet en fungerende prototype af et exploit til test, som omg\u00e5r beskyttelsesmekanismerne KASLR, SMAP og SMEP. Forskeren, der identificerede s\u00e5rbarheden, modtog en bel\u00f8nning p\u00e5 20.000 dollars fra Google for at finde en metode til at omg\u00e5 isolation i Kubernetes-containere i klyngen kCTF. <\/p>\n
Problemet optr\u00e6der fra kernel 2.6.19, der blev udgivet for 15 \u00e5r siden, og skyldes en fejl i h\u00e5ndtererne IPT_SO_SET_REPLACE og IP6T_SO_SET_REPLACE, som f\u00f8rer til buffer-overl\u00f8b, n\u00e5r der sendes specielt formaterede parametre gennem kaldet til setsockopt i compat-tilstand. Under normale forhold kan kaldet compat_setsockopt() kun udf\u00f8res af root-brugeren, men de n\u00f8dvendige tilladelser til at udf\u00f8re angrebet kan ogs\u00e5 opn\u00e5s af en uprivilegeret bruger i systemer med aktiveret st\u00f8tte for brugernavneplads (user namespaces). <\/p>\n
Brugeren kan oprette en container med en separat root-bruger og udnytte en s\u00e5rbarhed derfra. For eksempel er \u00abuser namespaces\u00bb som standard aktiveret i Ubuntu og Fedora, men ikke aktiveret i Debian og RHEL. Patchen, der rettede s\u00e5rbarheden, blev inkluderet i Linux-kernen den 13. april. Opdateringer af pakker er allerede blevet dannet af projekterne Debian, Arch Linux og Fedora. I Ubuntu, RHEL og SUSE er opdateringerne under forberedelse. <\/p>\n
Problemet opst\u00e5r i funktionen xt_compat_target_from_user() p\u00e5 grund af en forkert beregning af hukommelsesst\u00f8rrelsen ved lagring af kernestrukturer efter transformation fra 32- til 64-bit repr\u00e6sentation. Fejlen tillader at skrive fire nuller i enhver position udenfor den tildelte buffer, begr\u00e6nset af offset 0x4C. Denne mulighed var tilstr\u00e6kkelig til at skabe et exploit, der tillod opn\u00e5else af root-rettigheder \u2014 ved at rense m_list->next pegefingeren i msg_msg strukturen blev der skabt betingelser for adgang til data efter frigivelse af hukommelsen (use-after-free), hvilket derefter blev brugt til at indhente oplysninger om adresser og \u00e6ndre andre strukturer gennem manipulation med systemopkaldet msgsnd(). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"