{"id":103489,"date":"2022-03-07T21:36:38","date_gmt":"2022-03-07T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya"},"modified":"2022-03-07T21:36:38","modified_gmt":"2022-03-07T19:36:38","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","title":{"rendered":"Vulnerabilidad en el n\u00facleo de Linux que permite modificar archivos solo de lectura","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en el n\u00facleo de Linux (CVE-2022-0847) que permite sobrescribir el contenido de la cach\u00e9 de p\u00e1gina para cualquier archivo, incluyendo aquellos en modo solo lectura, abiertos con el flag O_RDONLY o ubicados en sistemas de archivos montados en modo solo lectura. Desde un punto de vista pr\u00e1ctico, la vulnerabilidad puede ser utilizada para inyectar c\u00f3digo en procesos arbitrarios o alterar datos en archivos abiertos. Por ejemplo, se puede modificar el contenido del archivo authorized_keys para el proceso sshd. Se dispone de un prototipo de exploit para su prueba. <\/p>\n
A la problem\u00e1tica se le ha asignado el nombre en clave Dirty Pipe, en analog\u00eda con la cr\u00edtica vulnerabilidad Dirty COW descubierta en 2016. Se se\u00f1ala que, en t\u00e9rminos de nivel de peligro, Dirty Pipe se sit\u00faa a la par con Dirty COW, pero es considerablemente m\u00e1s f\u00e1cil de explotar. La vulnerabilidad se identific\u00f3 durante la revisi\u00f3n de quejas sobre la corrupci\u00f3n peri\u00f3dica de archivos descargados a trav\u00e9s de la red en un sistema que carga archivos comprimidos desde un servidor de logs (37 corrupciones en 3 meses en un sistema con alta carga), donde se utiliz\u00f3 la operaci\u00f3n splice() y tuber\u00edas an\u00f3nimas. <\/p>\n
La vulnerabilidad se manifiesta a partir del n\u00facleo de Linux 5.8, lanzado en agosto de 2020, es decir, est\u00e1 presente en Debian 11, pero no afecta el n\u00facleo base en Ubuntu 20.04 LTS. Los n\u00facleos de RHEL 8.x y openSUSE\/SUSE 15 se basan inicialmente en ramas antiguas, pero no se puede descartar que la modificaci\u00f3n que caus\u00f3 el problema haya sido retroportada en ellos (no hay datos exactos por el momento). Se puede hacer seguimiento a las publicaciones de actualizaciones de paquetes en las siguientes p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Se ha propuesto una correcci\u00f3n para la vulnerabilidad en las versiones 5.16.11, 5.15.25 y 5.10.102. La correcci\u00f3n tambi\u00e9n ha sido incluida en el n\u00facleo utilizado en la plataforma Android. <\/p>\n
La vulnerabilidad es causada por la falta de inicializaci\u00f3n del valor \u00abbuf->flags\u00bb en el c\u00f3digo de las funciones copy_page_to_iter_pipe() y push_pipe(), dado que la memoria no se limpia al asignar la estructura, y debido a ciertas manipulaciones con canales an\u00f3nimos, puede haber un valor de otra operaci\u00f3n en \u00abbuf->flags\u00bb. Aprovechando esta particularidad, un usuario local no privilegiado puede hacer que aparezca en la bandera el valor PIPE_BUF_FLAG_CAN_MERGE, lo que permite la reescritura de datos en la cach\u00e9 de p\u00e1ginas simplemente escribiendo nuevos datos en un canal an\u00f3nimo preparado espec\u00edficamente. <\/p>\n
Para llevar a cabo el ataque, el archivo objetivo debe estar disponible para lectura, y dado que al escribir en el pipe no se verifican los permisos de acceso, la sustituci\u00f3n en la cach\u00e9 de p\u00e1ginas puede realizarse incluso para archivos que se encuentran en secciones montadas solo para lectura (por ejemplo, archivos de un CD-ROM). Despu\u00e9s de reemplazar la informaci\u00f3n en la cach\u00e9 de p\u00e1ginas, el proceso al leer datos desde el archivo obtendr\u00e1 datos no reales, sino sustituidos. <\/p>\n
La explotaci\u00f3n consiste en crear un canal sin nombre y llenarlo con datos arbitrarios para lograr que se establezca el flag PIPE_BUF_FLAG_CAN_MERGE en todas las estructuras de anillo relacionadas. Luego, los datos se leen desde el canal, pero el flag permanece establecido en todas las instancias de la estructura pipe_buffer en las estructuras anulares pipe_inode_info. Luego se realiza una llamada a splice() para leer datos desde el archivo objetivo al canal sin nombre, comenzando desde el desplazamiento requerido. Al escribir datos en este canal sin nombre, debido al flag establecido PIPE_BUF_FLAG_CAN_MERGE, los datos en la cach\u00e9 de p\u00e1ginas ser\u00e1n sobrescritos en lugar de crear una nueva instancia de la estructura pipe_buffer. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"