{"id":103489,"date":"2022-03-07T21:36:38","date_gmt":"2022-03-07T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya"},"modified":"2022-03-07T21:36:38","modified_gmt":"2022-03-07T19:36:38","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","title":{"rendered":"S\u00e5rbarhed i Linux-kernen, der g\u00f8r det muligt at forvride filer, der kun kan l\u00e6ses","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En s\u00e5rbarhed er blevet identificeret i Linux-kernen (CVE-2022-0847), som g\u00f8r det muligt at overskrive indholdet af sidecachen for alle filer, herunder dem der er \u00e5bnet med flaget O_RDONLY eller placeret i filsystemer, der er monteret i skrivebeskyttet tilstand. Praktisk set kan s\u00e5rbarheden anvendes til at inds\u00e6tte kode i vilk\u00e5rlige processer eller forvr\u00e6nge data i \u00e5bne filer. For eksempel kan indholdet af filen authorized_keys for processen sshd \u00e6ndres. En prototype af exploit er tilg\u00e6ngelig til testning. <\/p>\n
Problemet har f\u00e5et kodenavn Dirty Pipe, ligesom den kritiske s\u00e5rbarhed Dirty COW, der blev opdaget i 2016. Det bem\u00e6rkes, at Dirty Pipe er lige s\u00e5 farlig som Dirty COW, men betydeligt nemmere at udnytte. S\u00e5rbarheden blev identificeret under behandlingen af klager om periodisk skade p\u00e5 netv\u00e6rksindl\u00e6sede filer i et system, der indl\u00e6ser komprimerede arkiver fra logserveren (37 skader over 3 m\u00e5neder p\u00e5 et overbelastet system), hvor operationen splice() og anonymiserede kanaler blev brugt. <\/p>\n
S\u00e5rbarheden optr\u00e6der fra Linux-kernens version 5.8, som blev udgivet i august 2020, dvs. den er til stede i Debian 11, men p\u00e5virker ikke basis-kernen i Ubuntu 20.04 LTS. Kernerne RHEL 8.x og openSUSE\/SUSE 15 er oprindeligt baseret p\u00e5 gamle grene, men det er muligt, at den problematiske \u00e6ndring er blevet backportet til dem (der foreligger endnu ikke pr\u00e6cise data). Opdateringer til pakker i distributionerne kan f\u00f8lges p\u00e5 disse sider: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. L\u00f8sningen p\u00e5 s\u00e5rbarheden er foresl\u00e5et i versioner 5.16.11, 5.15.25 og 5.10.102. L\u00f8sningen er ogs\u00e5 inkluderet i kernen, der anvendes p\u00e5 Android-platformen. <\/p>\n
S\u00e5rbarheden skyldes frav\u00e6ret af initialisering af v\u00e6rdien «buf->flags» i koden i funktionerne copy_page_to_iter_pipe() og push_pipe(), idet hukommelsen ikke bliver ryddet ved tildelingen af strukturen, og at der under visse manipulationer med unavngivne r\u00f8r kan v\u00e6re en v\u00e6rdi fra en anden operation i «buf->flags». Ved at udnytte denne egenskab kan en ikke-privilegeret lokal bruger f\u00e5 flagv\u00e6rdien PIPE_BUF_FLAG_CAN_MERGE, som muligg\u00f8r omskrivning af data i sidesminde gennem en simpel skrivning af nye data til et s\u00e6rligt forberedt unavngivet r\u00f8r (pipe). <\/p>\n
For at angreb kan finde sted, skal den m\u00e5lrettede fil v\u00e6re tilg\u00e6ngelig for l\u00e6sning. Da der ikke kontrolleres adgangsrettigheder ved skrivning til r\u00f8ret, kan der ogs\u00e5 foretages erstatning i siden cache for filer, der er placeret i partitioner, der kun er monteret til l\u00e6sning (for eksempel for filer p\u00e5 CD-ROM). Efter udskiftning af informationen i siden cache vil processen f\u00e5 ikke de faktiske, men de manipulerede data, n\u00e5r den l\u00e6ser data fra filen. <\/p>\n
Udnyttelsen best\u00e5r i at skabe et navnl\u00f8st r\u00f8r og fylde det med vilk\u00e5rlige data for at f\u00e5 flaget PIPE_BUF_FLAG_CAN_MERGE til at blive aktiveret i alle tilknyttede ringstrukturer. Herefter l\u00e6ses data fra r\u00f8ret, men flaget forbliver aktiveret i alle forekomster af strukturen pipe_buffer i ringstrukturerne pipe_inode_info. Derefter udf\u00f8res et kald til splice() for at l\u00e6se data fra den m\u00e5lrettede fil ind i det navnl\u00f8se r\u00f8r, startende fra det \u00f8nskede offset. Ved skrivning af data i dette navnl\u00f8se r\u00f8r vil dataene i siden cache blive overskrevet p\u00e5 grund af det aktiverede flag PIPE_BUF_FLAG_CAN_MERGE, i stedet for at oprette en ny forekomst af strukturen pipe_buffer. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"