{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"Vulnerabilidad en el n\u00facleo VFS de Linux que permite elevar privilegios.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en el contexto de API Filesystem proporcionado por el n\u00facleo de Linux (CVE-2022-0185) que permite a un usuario local obtener privilegios de root en el sistema. El investigador que descubri\u00f3 el problema ha publicado una demostraci\u00f3n del exploit que permite ejecutar c\u00f3digo con privilegios de root en Ubuntu 20.04 con la configuraci\u00f3n predeterminada. El c\u00f3digo del exploit est\u00e1 previsto que se publique en GitHub dentro de una semana, despu\u00e9s de que las distribuciones lancen una actualizaci\u00f3n con la correcci\u00f3n de la vulnerabilidad. <\/p>\n
La vulnerabilidad se encuentra en la funci\u00f3n legacy_parse_param() en VFS y es causada por la falta de una verificaci\u00f3n adecuada del tama\u00f1o m\u00e1ximo de los par\u00e1metros proporcionados en sistemas de archivos que no admiten la API Filesystem Context. Al pasar un par\u00e1metro demasiado grande, se puede provocar un desbordamiento de una variable entera utilizada para calcular el tama\u00f1o de los datos a escribir \u2014 en el c\u00f3digo hay una verificaci\u00f3n de desbordamiento de b\u00fafer \u00abif (len > PAGE_SIZE \u2014 2 \u2014 size)\u00bb, que no se activa si el valor de size es mayor de 4094 debido a un desbordamiento de entero a trav\u00e9s del l\u00edmite inferior (integer underflow, al convertir 4096 \u2014 2 \u2014 4095 a unsigned int se obtiene 2147483648). <\/p>\n
El error especificado permite, al acceder a una imagen del sistema de archivos especialmente dise\u00f1ada, provocar un desbordamiento de b\u00fafer y sobrescribir datos del n\u00facleo que siguen al \u00e1rea de memoria asignada. Para explotar la vulnerabilidad se requieren privilegios CAP_SYS_ADMIN, es decir, permisos de administrador. El problema es que un usuario no privilegiado puede obtener tales permisos en un contenedor aislado si el sistema tiene habilitado el soporte para espacios de nombres de identificadores de usuario (user namespaces). Por ejemplo, los espacios de nombres de usuario est\u00e1n habilitados por defecto en Ubuntu y Fedora, pero no est\u00e1n activados en Debian y RHEL (a menos que se utilicen plataformas de aislamiento de contenedores). <\/p>\n
El problema se presenta a partir del n\u00facleo Linux 5.1 y se ha solucionado en las actualizaciones de ayer 5.16.2, 5.15.16, 5.10.93, 5.4.173. Las actualizaciones de paquetes para corregir la vulnerabilidad ya se han lanzado para RHEL, Debian, Fedora, Ubuntu. La correcci\u00f3n a\u00fan no est\u00e1 disponible en Arch Linux, Gentoo, SUSE y openSUSE. Como soluci\u00f3n alternativa para proteger los sistemas que no utilizan aislamiento de contenedores, se puede establecer en 0 el valor de sysctl \u00abuser.max_user_namespaces\u00bb: echo \u00abuser.max_user_namespaces=0\u00bb > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"