{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Eine Schwachstelle im Linux Netfilter-Kernel-Subsystem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, dem Kernel-Subsystem von Linux, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2021-22555) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Root-Rechte im System zu erlangen, selbst in einem isolierten Container. Ein funktionsf\u00e4higer Prototyp eines Exploits wurde entwickelt, der die Schutzmechanismen von KASLR, SMAP und SMEP umgeht. Der Forscher, der die Schwachstelle entdeckte, erhielt von Google eine Belohnung in H\u00f6he von 20.000 US-Dollar f\u00fcr die Entdeckung einer Methode zur Umgehung der Isolation von Kubernetes-Containern im kCTF-Cluster. <\/p>\n
Das Problem besteht seit dem Kernel 2.6.19, der vor 15 Jahren ver\u00f6ffentlicht wurde, und wird durch einen Fehler in den Handlers IPT_SO_SET_REPLACE und IP6T_SO_SET_REPLACE verursacht, was zu einem Puffer\u00fcberlauf f\u00fchrt, wenn speziell gestaltete Parameter \u00fcber den Aufruf von setsockopt im Kompatibilit\u00e4tsmodus gesendet werden. Unter normalen Bedingungen kann der Aufruf von compat_setsockopt() nur vom Benutzer root ausgef\u00fchrt werden, aber die f\u00fcr den Angriff erforderlichen Berechtigungen k\u00f6nnen auch von nicht privilegierten Benutzern in Systemen mit aktivierter Unterst\u00fctzung f\u00fcr Benutzer-ID-Namensr\u00e4ume (user namespaces) erlangt werden. <\/p>\n
Ein Benutzer kann einen Container mit einem separaten root-Benutzer erstellen und darin eine Sicherheitsanf\u00e4lligkeit ausnutzen. Zum Beispiel sind \u201eUser-Namensr\u00e4ume\u201c standardm\u00e4\u00dfig in Ubuntu und Fedora aktiviert, aber nicht in Debian und RHEL. Der Patch zur Behebung der Sicherheitsanf\u00e4lligkeit wurde am 13. April in den Linux-Kernel aufgenommen. Aktualisierungen der Pakete wurden bereits von den Projekten Debian, Arch Linux und Fedora vorbereitet. In Ubuntu, RHEL und SUSE befinden sich die Updates in der Planung. <\/p>\n
Das Problem tritt in der Funktion xt_compat_target_from_user() auf, aufgrund einer fehlerhaften Berechnung der Speichermenge beim Speichern von Kerneldatenstrukturen nach der Umwandlung von 32- auf 64-Bit-Darstellung. Der Fehler erm\u00f6glicht das Schreiben von vier Null-Bytes an jede Position au\u00dferhalb des zugewiesenen Puffers, die durch den Offset 0x4C begrenzt ist. Diese M\u00f6glichkeit war ausreichend, um einen Exploit zu erstellen, der die Erlangung von root-Rechten erm\u00f6glicht \u2013 durch das Zur\u00fccksetzen des Zeigers m_list->next in der msg_msg-Struktur wurden Bedingungen geschaffen, die den Zugriff auf Daten nach der Freigabe des Speichers (Use-after-free) erm\u00f6glichten, was dann verwendet wurde, um Informationen zu Adressen zu erhalten und andere Strukturen durch Manipulation des Systemaufrufs msgsnd() zu \u00e4ndern. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"