Sicherheitsanfälligkeiten in FreeBSD, die das Umgehen von Einschränkungen in Jail-Umgebungen ermöglichen

Im im Entwicklungsprojekt FreeBSD-System isolierter Umgebungen jail wurden zwei Sicherheitsanfälligkeiten entdeckt:

• CVE-2020-25582 – eine Sicherheitsanfälligkeit in der Implementierung des Systemaufrufs jail_attach, der dazu dient, externe Prozesse an vorhandene jail-Umgebungen anzuhängen. Das Problem tritt während des Aufrufs von jail_attach mittels der Befehle jexec oder killall auf und ermöglicht es einem privilegierten Prozess, der innerhalb des jails isoliert ist, sein Wurzelverzeichnis zu ändern und vollen Zugriff auf alle Dateien und Verzeichnisse im System zu erhalten.
• CVE-2020-25581 – ein Wettlaufzustand beim Entfernen von Prozessen mittels des Systemaufrufs jail_remove, ermöglicht es einem privilegierten Prozess, der innerhalb des jails läuft, dass er bei der Beendigung des jails das Löschen vermeidet und vollen Zugriff auf das System über devfs erhält, wenn das jail später mit demselben Wurzelverzeichnis neu gestartet wird, indem er den Moment ausnutzt, in dem devfs bereits für das jail eingehängt ist, aber die Isolationsregeln noch nicht angewendet wurden.

Zusätzlich kann auf die Schwachstelle (CVE-2020-25580) im PAM-Modul pam_login_access hingewiesen werden, das für die Verarbeitung der Datei login_access verantwortlich ist, in der die Zugriffsregeln für Benutzer und Gruppen festgelegt sind, die beim Einloggen ins System angewendet werden (standardmäßig ist der Zugang über Konsole, sshd und telnetd erlaubt). Die Schwachstelle ermöglicht es, die Einschränkungen von login_access zu umgehen und sich trotz vorhandener Verbotsregeln einzuloggen.

Die Sicherheitsanfälligkeiten wurden in den Branches 13.0-STABLE, 12.2-STABLE und 11.4-STABLE sowie in den Korrekturupdates FreeBSD 12.2-RELEASE-p4 und 11.4-RELEASE-p8 behoben.

Quelle: opennet.ru