{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Sicherheitsanf\u00e4lligkeit im Linux-Netfilter-Kernelsubsystem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In Netfilter, dem Subsystem des Linux-Kernels, das zur Filterung und Modifikation von Netzwerkpaketen verwendet wird, wurde eine Schwachstelle (CVE-2021-22555) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, root-Rechte im System zu erlangen, selbst wenn er sich in einem isolierten Container befindet. Ein funktionierender Exploit-Prototyp wurde zum Testen vorbereitet, der die Schutzmechanismen KASLR, SMAP und SMEP umgeht. Der Forscher, der die Schwachstelle entdeckt hat, erhielt von Google eine Belohnung in H\u00f6he von 20.000 Dollar f\u00fcr die Entdeckung der Methode zur Umgehung der Containerisolierung in einem Kubernetes-Cluster kCTF. <\/p>\n
Das Problem besteht seit dem Kernel 2.6.19, der vor 15 Jahren ver\u00f6ffentlicht wurde, und wird durch einen Fehler in den Handlern IPT_SO_SET_REPLACE und IP6T_SO_SET_REPLACE verursacht, was zu einem Puffer\u00fcberlauf f\u00fchrt, wenn speziell gestaltete Parameter \u00fcber den setsockopt-Aufruf im Kompatibilit\u00e4tsmodus gesendet werden. Im Normalfall kann der Aufruf compat_setsockopt() nur vom Root-Benutzer ausgef\u00fchrt werden, aber die f\u00fcr den Angriff erforderlichen Berechtigungen k\u00f6nnen auch von einem unprivilegierten Benutzer in Systemen mit aktivierter Unterst\u00fctzung f\u00fcr Benutzer-Namespaces (user namespaces) erlangt werden. <\/p>\n
Der Benutzer kann einen Container mit einem eigenen Root-Benutzer erstellen und aus diesem eine Sicherheitsanf\u00e4lligkeit ausnutzen. Zum Beispiel sind 'User Namespaces' standardm\u00e4\u00dfig in Ubuntu und Fedora aktiviert, aber nicht in Debian und RHEL. Der Patch zur Behebung der Sicherheitsanf\u00e4lligkeit wurde am 13. April in den Linux-Kernel aufgenommen. Updates wurden bereits von den Projekten Debian, Arch Linux und Fedora bereitgestellt. In Ubuntu, RHEL und SUSE befinden sich die Updates in der Vorbereitung. <\/p>\n
Das Problem tritt in der Funktion xt_compat_target_from_user() aufgrund einer falschen Berechnung der Speichermenge auf, die f\u00fcr die Speicherung von Kernelstrukturen nach der Umwandlung von 32- auf 64-Bit vorgesehen ist. Dieser Fehler erm\u00f6glicht es, vier Null-Bytes an jede Position au\u00dferhalb des zugewiesenen Puffers zu schreiben, begrenzt durch den Offset 0x4C. Diese M\u00f6glichkeit war ausreichend, um einen Exploit zu erstellen, der die Erlangung von Root-Rechten erlaubte \u2013 durch das Leeren des Zeigers m_list->next in der Struktur msg_msg wurden Bedingungen geschaffen, die den Zugriff auf Daten nach der Freigabe des Speichers (Use-After-Free) erm\u00f6glichten, was dann verwendet wurde, um Informationen \u00fcber Adressen zu erhalten und andere Strukturen durch eine Manipulation mit dem Systemaufruf msgsnd() zu \u00e4ndern. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"