{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"Schwachstelle im VFS-Kernel von Linux erm\u00f6glicht das Erh\u00f6hen von Privilegien","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Filesystem Context API, das vom Linux-Kernel bereitgestellt wird, wurde eine Schwachstelle (CVE-2022-0185) entdeckt, die es einem lokalen Benutzer erm\u00f6glicht, root-Rechte im System zu erlangen. Der Forscher, der das Problem identifiziert hat, ver\u00f6ffentlichte eine Demonstration eines Exploits, der es erlaubt, Code mit root-Rechten auf Ubuntu 20.04 in der Standardkonfiguration auszuf\u00fchren. Der Code des Exploits wird innerhalb einer Woche auf GitHub hochgeladen, nachdem die Distributionen ein Update mit einem Patch f\u00fcr die Schwachstelle ver\u00f6ffentlicht haben. <\/p>\n
Die Schwachstelle tritt in der Funktion legacy_parse_param() in VFS auf und ergibt sich aus dem Fehlen einer angemessenen \u00dcberpr\u00fcfung der maximalen Gr\u00f6\u00dfe von Parametern, die in Dateisystemen \u00fcbergeben werden, die die API Filesystem Context nicht unterst\u00fctzen. Bei der \u00dcbergabe eines zu gro\u00dfen Parameters kann es zu einem \u00dcberlauf einer Ganzzahlvariablen kommen, die zur Berechnung der Gr\u00f6\u00dfe der zu schreibenden Daten verwendet wird \u2014 im Code gibt es eine \u00dcberpr\u00fcfung auf Puffer\u00fcberlauf \"if (len > PAGE_SIZE - 2 - size)\", die nicht greift, wenn der Wert von size gr\u00f6\u00dfer als 4094 ist wegen eines ganzzahligen \u00dcberlaufs (integer underflow, bei der Umwandlung von 4096 - 2 - 4095 in unsigned int erh\u00e4lt man 2147483648). <\/p>\n
Der angegebene Fehler erm\u00f6glicht es, bei der Zugriff auf ein speziell konfiguriertes Image des Dateisystems einen Buffer\u00fcberlauf auszul\u00f6sen und die darauf folgenden Kerndaten zu \u00fcberschreiben. Um die Schwachstelle auszunutzen, sind Berechtigungen mit CAP_SYS_ADMIN erforderlich, d.h. Administratorrechte. Das Problem ist, dass ein unprivilegierter Benutzer in einem isolierten Container solche Berechtigungen erhalten kann, wenn die Unterst\u00fctzung f\u00fcr Benutzer-Namespaces im System aktiviert ist. Zum Beispiel sind Benutzer-Namespaces standardm\u00e4\u00dfig in Ubuntu und Fedora aktiviert, jedoch nicht in Debian und RHEL (es sei denn, es werden Containerisolation-Plattformen verwendet). <\/p>\n
Das Problem tritt ab dem Linux-Kernel 5.1 auf und wurde in den gestrigen Updates 5.16.2, 5.15.16, 5.10.93, 5.4.173 behoben. Updates zur Behebung der Schwachstelle wurden bereits f\u00fcr RHEL, Debian, Fedora, Ubuntu ver\u00f6ffentlicht. Ein Fix ist bisher nicht f\u00fcr Arch Linux, Gentoo, SUSE und openSUSE verf\u00fcgbar. Als vor\u00fcbergehende Schutzma\u00dfnahme f\u00fcr Systeme, die keine Containerisolierung nutzen, kann der sysctl-Wert \"user.max_user_namespaces\" auf 0 gesetzt werden: echo \"user.max_user_namespaces=0\" > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"