{"id":103489,"date":"2022-03-07T21:36:38","date_gmt":"2022-03-07T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya"},"modified":"2022-03-07T21:36:38","modified_gmt":"2022-03-07T19:36:38","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","title":{"rendered":"Eine Schwachstelle im Linux-Kernel, die es erm\u00f6glicht, nur schreibgesch\u00fctzte Dateien zu ver\u00e4ndern.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-0847) entdeckt, die es erm\u00f6glicht, den Inhalt des Seitencaches f\u00fcr beliebige Dateien zu \u00fcberschreiben, einschlie\u00dflich solcher, die im Nur-Lese-Modus mit dem Flag O_RDONLY ge\u00f6ffnet oder in Dateisystemen gemountet sind, die im Nur-Lese-Modus betrieben werden. Praktisch kann die Schwachstelle ausgenutzt werden, um Code in beliebige Prozesse einzuf\u00fcgen oder Daten in ge\u00f6ffneten Dateien zu verf\u00e4lschen. Beispielsweise kann der Inhalt der Datei authorized_keys f\u00fcr den Prozess sshd ge\u00e4ndert werden. Ein Prototyp des Exploits steht zum Testen zur Verf\u00fcgung. <\/p>\n
Das Problem wurde unter dem Codenamen Dirty Pipe zusammengefasst, analog zur kritischen Schwachstelle Dirty COW, die 2016 entdeckt wurde. Es wird festgestellt, dass Dirty Pipe hinsichtlich der Gef\u00e4hrlichkeit auf einer Stufe mit Dirty COW steht, jedoch deutlich einfacher auszunutzen ist. Die Schwachstelle wurde bei der Analyse von Beschwerden \u00fcber sporadische Besch\u00e4digungen von \u00fcber das Netzwerk geladenen Dateien in einem System entdeckt, das komprimierte Archive von einem Log-Server l\u00e4dt (37 Sch\u00e4den in 3 Monaten auf einem stark belasteten System), wobei hierbei die Operation splice() und unbenannte Pipes verwendet wurden. <\/p>\n
Die Schwachstelle tritt seit dem Linux-Kernel 5.8 auf, der im August 2020 ver\u00f6ffentlicht wurde, d.h. sie ist in Debian 11 vorhanden, betrifft jedoch nicht den Basis-Kernel in Ubuntu 20.04 LTS. Die Kernels RHEL 8.x und openSUSE\/SUSE 15 basieren urspr\u00fcnglich auf \u00e4lteren Zweigen, aber es ist nicht ausgeschlossen, dass die problematische \u00c4nderung in diese \u00fcbernommen wurde (genaue Informationen liegen derzeit nicht vor). Aktualisierungen der Pakete in den Distributionen k\u00f6nnen auf diesen Seiten verfolgt werden: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Die Schwachstelle wurde in den Versionen 5.16.11, 5.15.25 und 5.10.102 behoben. Die Behebung ist auch im Kernel enthalten, der auf der Android-Plattform verwendet wird. <\/p>\n
Die Sicherheitsl\u00fccke entsteht durch das Fehlen der Initialisierung des Wertes «buf->flags» in den Funktionen copy_page_to_iter_pipe() und push_pipe(), da der Speicher bei der Zuweisung der Struktur nicht gereinigt wird. Bei bestimmten Manipulationen mit unbenannten Pipes kann im «buf->flags» ein Wert von einer anderen Operation erscheinen. Durch die Nutzung dieses Merkmals kann ein nicht privilegierter lokaler Benutzer den Wert PIPE_BUF_FLAG_CAN_MERGE im Flag herbeif\u00fchren, der es erm\u00f6glicht, Daten im Seiten-Cache durch einfaches Schreiben neuer Daten in eine speziell vorbereitete unbenannte Pipe zu \u00fcberschreiben. <\/p>\n
Um eine Angriffsquelle zu erm\u00f6glichen, muss die Zieldatei lesbar sein. Da beim Schreiben in die Pipe keine Zugriffsrechte \u00fcberpr\u00fcft werden, kann die Ersetzung im Seiten-Cache auch f\u00fcr Dateien erfolgen, die sich in nur lesbaren gemounteten Bereichen befinden (zum Beispiel f\u00fcr Dateien von einer CD-ROM). Nach der Ersetzung der Informationen im Seiten-Cache erh\u00e4lt der Prozess beim Lesen der Daten aus der Datei nicht die tats\u00e4chlichen, sondern die manipulierten Daten. <\/p>\n
Der Angriff besteht darin, ein anonymes Pipe zu erstellen und dieses mit beliebigen Daten zu f\u00fcllen, um das Setzen des Flags PIPE_BUF_FLAG_CAN_MERGE in allen zugeh\u00f6rigen ringpuffer-Strukturen zu erreichen. Anschlie\u00dfend werden die Daten aus der Pipe gelesen, wobei das Flag in allen Instanzen der pipe_buffer-Struktur in den ringpuffer-Strukturen pipe_inode_info gesetzt bleibt. Danach wird der Aufruf von splice() ausgef\u00fchrt, um Daten aus der Zieldatei in die anonyme Pipe zu lesen, beginnend mit dem erforderlichen Offset. Beim Schreiben von Daten in diese anonyme Pipe werden aufgrund des gesetzten Flags PIPE_BUF_FLAG_CAN_MERGE die Daten im Seiten-Cache \u00fcberschrieben, statt eine neue Instanz der pipe_buffer-Struktur zu erstellen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"