Drei Jahre nach der Welle von SicherheitsanfĂ€lligkeiten (, , , , ) im AF_PACKET-Subsystem des Linux-Kernels gibt es ein weiteres Problem (), das es einem lokalen, unprivilegierten Benutzer ermöglicht, Code mit Root-Rechten auszufĂŒhren oder aus isolierten Containern herauszutreten, sofern er dort Root-Zugriff hat.
FĂŒr die Erstellung eines AF_PACKET-Sockets und die Ausnutzung der Schwachstelle sind die Berechtigungen CAP_NET_RAW erforderlich. Dennoch kann diese Berechtigung von einem unprivilegierten Benutzer in Containern erlangt werden, die auf Systemen mit aktivierter UnterstĂŒtzung fĂŒr Benutzer-NamensrĂ€ume (user namespaces) erstellt werden. Beispielsweise sind Benutzer-NamensrĂ€ume standardmĂ€Ăig in Ubuntu und Fedora aktiviert, jedoch nicht in Debian und RHEL. In Android hat der Prozess mediaserver das Recht, AF_PACKET-Sockets zu erstellen, wodurch die Schwachstelle ausgenutzt werden kann.
Die Schwachstelle befindet sich in der Funktion tpacket_rcv und wird durch einen Berechnungsfehler der Variablen netoff verursacht. Ein Angreifer kann Bedingungen schaffen, unter denen der Wert von netoff kleiner als der Wert von maclen wird, was zu einem Ăberlauf bei der Berechnung von "macoff = netoff - maclen" fĂŒhrt und einen fehlerhaften Zeiger auf den Puffer fĂŒr eingehende Daten festlegt. Dadurch kann ein Angreifer eine Schreiboperation von 1 bis 10 Bytes in den Bereich auĂerhalb des zugewiesenen Puffers initiieren. Es wird vermeldet, dass ein Exploit in Entwicklung ist, der es ermöglicht, Root-Rechte im System zu erhalten.
Das Problem besteht im Kernel seit Juli 2008, d. h. es tritt in allen aktuellen Kernels auf. Ein Fix ist bisher verfĂŒgbar in Form von . Updates fĂŒr Pakete in den Distributionen können auf den folgenden Seiten verfolgt werden: , , , , , .
Quelle: opennet.ru
