{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Eine Schwachstelle im iSCSI-Subsystem des Linux-Kernels, die es erm\u00f6glicht, seine Privilegien zu erh\u00f6hen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im iSCSI-Subsystem-Code des Linux-Kernels wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2021-27365) entdeckt, die es einem nicht privilegierten lokalen Benutzer erm\u00f6glicht, Code im Kernel-Level auszuf\u00fchren und Root-Rechte im System zu erlangen. Ein funktionierender Exploit-Prototyp steht zum Testen zur Verf\u00fcgung. Die Sicherheitsanf\u00e4lligkeit wurde in den Kernel-Updates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 und 4.4.260 behoben. Updates der Kernel-Pakete sind in den Distributoren Debian, Ubuntu, SUSE\/openSUSE, Arch Linux und Fedora verf\u00fcgbar. F\u00fcr RHEL wurden bislang keine Patches ver\u00f6ffentlicht. <\/p>\n
Das Problem wird durch einen Fehler in der Funktion iscsi_host_get_param() des libiscsi-Moduls verursacht, der bereits 2006 w\u00e4hrend der Entwicklung des iSCSI-Subsystems eingef\u00fchrt wurde. Aufgrund mangelnder Gr\u00f6\u00dfenpr\u00fcfungen k\u00f6nnen einige Stringattribute von iSCSI, wie Hostname oder Benutzername, den Wert von PAGE_SIZE (4 KB) \u00fcberschreiten. Die Sicherheitsanf\u00e4lligkeit kann ausgenutzt werden, indem ein nicht privilegierter Benutzer Netlink-Nachrichten sendet, die iSCSI-Attribute auf Werte festlegen, die PAGE_SIZE \u00fcberschreiten. Beim Lesen dieser Attributdaten \u00fcber sysfs oder seqfs wird Code aufgerufen, der die Attribute an die Funktion sprintf \u00fcbergibt, um sie in einen Buffer zu kopieren, dessen Gr\u00f6\u00dfe PAGE_SIZE entspricht. <\/p>\n
Die Ausnutzung der Schwachstelle in den Distributionen h\u00e4ngt von der Unterst\u00fctzung des automatischen Ladens des Kernel-Moduls scsi_transport_iscsi ab, wenn versucht wird, einen NETLINK_ISCSI-Socket zu erstellen. In Distributionen, in denen dieses Modul automatisch geladen wird, kann der Angriff unabh\u00e4ngig von der Nutzung der iSCSI-Funktionalit\u00e4t durchgef\u00fchrt werden. F\u00fcr eine erfolgreiche Ausf\u00fchrung des Exploits ist au\u00dferdem die Registrierung mindestens eines iSCSI-Transports erforderlich. Zur Registrierung des Transports kann das Kernel-Modul ib_iser verwendet werden, das automatisch geladen wird, wenn ein nicht privilegierter Benutzer versucht, einen NETLINK_RDMA-Socket zu erstellen. <\/p>\n
Die automatische Ladung der f\u00fcr die Ausf\u00fchrung von Exploits ben\u00f6tigten Module wird in CentOS 8, RHEL 8 und Fedora unterst\u00fctzt, wenn das rdma-core-Paket installiert ist, welches eine Abh\u00e4ngigkeit f\u00fcr einige beliebte Pakete darstellt und standardm\u00e4\u00dfig in Konfigurationen f\u00fcr Workstations, Serversysteme mit GUI und Host-Umgebungen f\u00fcr Virtualisierung enthalten ist. Dabei wird rdma-core nicht installiert, wenn eine Serverinstallation verwendet wird, die nur im Konsolenmodus l\u00e4uft, und bei der Installation eines minimalen Images. Zum Beispiel ist das Paket Teil der Grundinstallation von Fedora 31 Workstation, aber nicht in Fedora 31 Server enthalten. Debian und Ubuntu sind weniger anf\u00e4llig f\u00fcr dieses Problem, da das rdma-core-Paket die erforderlichen Kernelmodule nur bei Vorhandensein von RDMA-Hardware l\u00e4dt.
<\/center> <\/p>\n
Als Umgehungsschutz kann das automatische Laden des Moduls libiscsi verboten werden: echo \"install libiscsi \/bin\/true\" >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
Zus\u00e4tzlich wurden im iSCSI-Subsystem zwei weitere weniger gef\u00e4hrliche Sicherheitsanf\u00e4lligkeiten behoben, die zu Datenlecks aus dem Kernel f\u00fchren k\u00f6nnen: CVE-2021-27363 (Informationen \u00fcber den iSCSI-Transportdescriptor \u00fcber sysfs) und CVE-2021-27364 (Lesen aus dem Bereich au\u00dferhalb des Puffers). Diese Sicherheitsanf\u00e4lligkeiten k\u00f6nnen verwendet werden, um \u00fcber einen Netlink-Socket ohne die erforderlichen Berechtigungen mit dem iSCSI-Subsystem zu interagieren. Zum Beispiel kann ein unprivilegierter Benutzer sich mit iSCSI verbinden und den Befehl \"end a session\" senden, um die Sitzung zu beenden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Eine](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n