{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"S\u00e5rbarhed i VFS i Linux-kernen, som muligg\u00f8r forh\u00f8jelse af privilegier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er fundet en s\u00e5rbarhed (CVE-2022-0185) i API Filesystem Context, leveret af Linux-kernen, der g\u00f8r det muligt for en lokal bruger at opn\u00e5 root-rettigheder i systemet. Forskeren, der opdagede problemet, har offentliggjort en demonstration af et exploit, som muligg\u00f8r k\u00f8rsel af kode med root-rettigheder i Ubuntu 20.04 i standardkonfiguration. Koden til exploit forventes at blive lagt p\u00e5 GitHub inden for en uge, efter at distributionerne har udsendt en opdatering med rettelse af s\u00e5rbarheden. <\/p>\n
S\u00e5rbarheden findes i funktionen legacy_parse_param() i VFS og skyldes mangel p\u00e5 tilstr\u00e6kkelig kontrol af den maksimale st\u00f8rrelse af parametre, der gives i filsystemerne, der ikke underst\u00f8tter API Filesystem Context. N\u00e5r et for stort parameter sendes, kan der opst\u00e5 et heltals-overl\u00f8b i den heltalsvariabel, der bruges til at beregne st\u00f8rrelsen af de data, der skrives \u2014 i koden er der en gr\u00e6nsetjek 'if (len > PAGE_SIZE \u2014 2 \u2014 size)', som ikke aktiveres, hvis v\u00e6rdien af size er st\u00f8rre end 4094 p\u00e5 grund af heltals-overl\u00f8b ved den nederste gr\u00e6nse (integer underflow, n\u00e5r 4096 \u2014 2 \u2014 4095 konverteres til unsigned int, resulterer dette i 2147483648). <\/p>\n
Den n\u00e6vnte fejl tillader, at der ved adgang til et s\u00e6rligt formateret FS-billede kan opst\u00e5 buffer overflow, hvilket kan overskrive kerndata, der f\u00f8lger efter det tildelte hukommelsesomr\u00e5de. For at kunne udnytte s\u00e5rbarheden kr\u00e6ves rettighederne CAP_SYS_ADMIN, dvs. administratorrettigheder. Problemet er, at s\u00e5danne rettigheder kan opn\u00e5s af en privilegeret bruger i en isoleret container, hvis systemet har aktiveret underst\u00f8ttelse af brugernavnepladser (user namespaces). For eksempel er brugernavnepladser som standard aktiveret i Ubuntu og Fedora, men ikke aktiveret i Debian og RHEL (medmindre container-isoleringsplatforme anvendes). <\/p>\n
Problemet opst\u00e5r fra Linux-kernen 5.1 og er blevet rettet i opdateringerne 5.16.2, 5.15.16, 5.10.93, 5.4.173 fra i g\u00e5r. Opdateringer af pakker med s\u00e5rbarhedsl\u00f8sninger er allerede udgivet til RHEL, Debian, Fedora, Ubuntu. Rettelsen er endnu ikke tilg\u00e6ngelig i Arch Linux, Gentoo, SUSE og openSUSE. Som en midlertidig beskyttelsesl\u00f8sning for systemer, der ikke anvender containerisolering, kan man s\u00e6tte sysctl 'user.max_user_namespaces' til 0: echo 'user.max_user_namespaces=0' > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"