{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"Sicherheitsanf\u00e4lligkeit im VFS-Kernel von Linux, die es erm\u00f6glicht, Privilegien zu erh\u00f6hen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im API-Filesystem-Kontext, der vom Linux-Kernel bereitgestellt wird, wurde eine Schwachstelle (CVE-2022-0185) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, Root-Rechte im System zu erlangen. Der Forscher, der das Problem erkannt hat, ver\u00f6ffentlichte eine Demonstration eines Exploits, der es erm\u00f6glicht, Code mit Root-Rechten unter Ubuntu 20.04 in der Standardkonfiguration auszuf\u00fchren. Der Exploit-Code soll innerhalb einer Woche auf GitHub ver\u00f6ffentlicht werden, nachdem die Distributionen ein Update zur Behebung der Schwachstelle bereitgestellt haben. <\/p>\n
Die Schwachstelle ist in der Funktion legacy_parse_param() in VFS vorhanden und wird durch das Fehlen einer ordnungsgem\u00e4\u00dfen \u00dcberpr\u00fcfung der maximalen Gr\u00f6\u00dfe der Parameter verursacht, die von Dateisystemen \u00fcbermittelt werden, die die API Filesystem Context nicht unterst\u00fctzen. Bei der \u00dcbergabe eines zu gro\u00dfen Parameters kann ein \u00dcberlauf einer Ganzzahl-Variable auftreten, die zur Berechnung der Gr\u00f6\u00dfe der zu schreibenden Daten verwendet wird \u2014 im Code gibt es eine \u00dcberlaufpr\u00fcfung \u201eif (len > PAGE_SIZE \u2014 2 \u2014 size)\u201c, die nicht greift, wenn der Wert von size gr\u00f6\u00dfer als 4094 aufgrund eines Ganzzahl\u00fcberlaufs (integer underflow) ist (bei der Umwandlung von 4096 \u2014 2 \u2014 4095 in unsigned int ergibt sich 2147483648). <\/p>\n
Der genannte Fehler erm\u00f6glicht es, bei Zugriff auf ein speziell gestaltetes FS-Image einen Buffer\u00fcberlauf auszul\u00f6sen und die Kernel-Daten, die hinter dem zugewiesenen Speicherbereich liegen, zu \u00fcberschreiben. Um die Schwachstelle auszunutzen, sind Rechte von CAP_SYS_ADMIN erforderlich, d.h. Administratorenrechte. Das Problem ist, dass ein nicht privilegierter Benutzer solche Berechtigungen in einem isolierten Container erlangen kann, wenn die Unterst\u00fctzung f\u00fcr Benutzer-Namensr\u00e4ume (user namespaces) im System aktiviert ist. Zum Beispiel sind Benutzer-Namensr\u00e4ume standardm\u00e4\u00dfig in Ubuntu und Fedora aktiviert, aber nicht in Debian und RHEL (sofern keine Containerisierungsplattformen verwendet werden). <\/p>\n
Das Problem tritt ab Kernelversion 5.1 auf und wurde in den gestrigen Updates 5.16.2, 5.15.16, 5.10.93, 5.4.173 behoben. Updates von Paketen mit der Behebung der Schwachstelle wurden bereits f\u00fcr RHEL, Debian, Fedora, Ubuntu ver\u00f6ffentlicht. Der Fix ist derzeit noch nicht f\u00fcr Arch Linux, Gentoo, SUSE und openSUSE verf\u00fcgbar. Als vorl\u00e4ufiger Schutz f\u00fcr Systeme, die keine containerbasierte Isolation verwenden, kann der Wert von sysctl \u201euser.max_user_namespaces\u201c auf 0 gesetzt werden: echo \u201euser.max_user_namespaces=0\u201c > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"