{"id":114696,"date":"2024-04-01T12:25:54","date_gmt":"2024-04-01T10:25:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root"},"modified":"2024-04-01T12:25:54","modified_gmt":"2024-04-01T10:25:54","slug":"uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","title":{"rendered":"S\u00e5rbarhed i io_uring subsystemet, der giver root-rettigheder","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I interface til asynkron input\/output io_uring, der leveres af Linux-kernen, er der opdaget en s\u00e5rbarhed (CVE-2024-0582), der g\u00f8r det muligt for en ikke-privilegeret bruger at opn\u00e5 root-rettigheder i systemet. For at udnytte s\u00e5rbarheden kr\u00e6ves der blot almindelig lokal adgang til systemet uden behov for at manipulere med navneomr\u00e5der. Der er i \u00f8jeblikket offentliggjort en fungerende exploit, og der er desuden beskrevet en anden udnyttelsesteknik for s\u00e5rbarheden. <\/p>\n
S\u00e5rbarheden skyldes adgang til et allerede frigivet hukommelsesomr\u00e5de (use-after-free) i io_uring-subsystemet, der opst\u00e5r under registreringen og frigivelsen af en ringbuffer oprettet med flaget IORING_REGISTER_PBUF_RING. I tilf\u00e6lde af at operationen mmap() anvendes p\u00e5 bufferen, forbliver den afspejlet i brugerens rum efter udf\u00f8relsen af frigivelsesoperationen (IORING_UNREGISTER_PBUF_RING). Ved at udnytte denne egenskab kan en angriber l\u00e6se og skrive data til hukommelsessider, der returneres af kernen's hukommelsesallokeringssystem. <\/p>\n
Problemet manifesterer sig fra udgivelsen af Linux-kernen 6.4 og er blevet l\u00f8st i versionerne 6.7 og 6.6.5, samt i pakken med kernen 6.5.0-21, der er forberedt til Ubuntu 22.04 og 23.10. Det er bem\u00e6rkelsesv\u00e6rdigt, at problemet i hovedkernen blev rettet i december 2023, Google Zero-projektet \u00e5bnede for adgangen til en fejlmeddelelse, der signalerer s\u00e5rbarheden den 8. januar, og pakken med den rettede kerne 6.5 til Ubuntu blev f\u00f8rst dannet den 22. februar 2024. I andre distributioner kan man f\u00f8lge reparationen og s\u00e5rbarhedens udbredelse p\u00e5 siderne: Debian, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Den f\u00f8rste udnyttelse manipulerer oprettelsen af et stort antal sider i hukommelsen, der styres af angriberen, for at bestemme hukommelseslayoutet i kernen og f\u00e5 adgang til nabofysiske hukommelsessider, ved at bruge indholdet af p\u00e5 forh\u00e5nd udfyldte netv\u00e6rkssokkel-strukturer som fyrt\u00e5rne. For at k\u00f8re koden i udnyttelsen anvendes en \"gadget\" (en sekvens af eksisterende instruktioner i kernen), som f\u00f8rer til udf\u00f8relsen af funktionen call_usermodehelper_exec, der er beregnet til at starte processer i brugerrummet fra kernen. <\/p>\n
Den anden eksploitering er baseret p\u00e5, at n\u00e5r alle slab-blokke i cachen er opbrugt (for eksempel ved gentagen \u00e5bning af en fil), anvender systemet for hukommelsesfordeling ledige hukommelsessider, som angriberen stadig har adgang til, til at oprette en ny slab-blok, hvori alle nye filstrukturer begynder at blive placeret. Som f\u00f8lge heraf vil nogle filstrukturer ende i hukommelsessider, som angriberen kan l\u00e6se og skrive til. Udnyttelsen reduceres til at organisere, at den \u00f8nskede fil g\u00e5r ind i filcachen og \u00e6ndre feltet f_mode i de relaterede filstrukturer, der bestemmer adgangsrettighederne, hvilket g\u00f8r det muligt at give skrivbar adgang til den \u00f8nskede systemfil, for eksempel \/etc\/passwd. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"