Se han revelado detalles y se ha publicado un exploit para la vulnerabilidad CIFSwitch (CVE a\u00fan no asignado) en el m\u00f3dulo del n\u00facleo CIFS y la herramienta cifs-utils, que permite a un usuario no privilegiado obtener derechos de root en el sistema. La correcci\u00f3n est\u00e1 disponible solo en forma de parche, que fue publicado el 16 de mayo y el 19 de mayo fue aceptado en la rama principal del n\u00facleo de Linux (las versiones corregidas del n\u00facleo a\u00fan no est\u00e1n disponibles). <\/p>\n
La vulnerabilidad afecta al c\u00f3digo que proporciona soporte para el mecanismo cifs.spnego para la autenticaci\u00f3n mediante el protocolo SPNEGO (Negociaci\u00f3n GSSAPI Simple y Protegida) al conectarse a los servidores SMB. Al usar cifs.spnego para determinar claves de Kerberos\/SPNEGO, el n\u00facleo llama al manejador cifs.upcall, proporcionado por el paquete cifs-utils y ejecutado en el espacio de usuario con derechos de root. <\/p>\n
Un usuario no privilegiado puede iniciar una llamada al controlador mediante el env\u00edo de una solicitud que requiere la obtenci\u00f3n de la clave «cifs.spnego», con una descripci\u00f3n falsa «CIFS SPNEGO». En el controlador cifs.upcall no se realizan verificaciones adicionales de la validez de los par\u00e1metros, transmitidos a trav\u00e9s del n\u00facleo, entre otras cosas, se consideran valores de confianza los campos pid, uid, creduid y
\n upcall_target. Despu\u00e9s de la activaci\u00f3n, el manejador cifs.upcall cambia al espacio de nombres del proceso de usuario desde el cual se envi\u00f3 la solicitud, y hasta que se restablezcan los privilegios, realiza una b\u00fasqueda en la base de datos del sistema NSS (Name Service Switch).<\/p>\n
Un atacante puede iniciar su propio proceso en un espacio de nombres de montajes separado, lo que llevar\u00e1 a que se realice una consulta a NSS en su contexto. Para explotar la vulnerabilidad, es suficiente que en el entorno creado por el atacante se coloque su propio archivo de configuraci\u00f3n \/etc\/nsswitch.conf y un conjunto de bibliotecas suplantadas libnss_*.so.2. La ejecuci\u00f3n de la consulta NSS por parte del manejador cifs.upcall conducir\u00e1 a la carga de las bibliotecas suplantadas por el atacante con derechos de root.<\/p>\n
Para explotar la vulnerabilidad, el sistema debe permitir la creaci\u00f3n de espacios de nombres de identificadores de usuarios (user namespace) o de montajes (mount namespace), y tambi\u00e9n se requiere que el paquete cifs-utils est\u00e9 instalado en el sistema. Las distribuciones en las que es posible explotar la vulnerabilidad con la configuraci\u00f3n predeterminada son:<\/p>\n
Distribuciones que requieren la instalaci\u00f3n del paquete cifs-utils para que el exploit funcione: <\/p>\n
Distribuciones que en la configuraci\u00f3n por defecto aplican configuraciones que bloquean la explotaci\u00f3n de vulnerabilidades a trav\u00e9s de SELinux o Apparmor, incluso con el paquete cifs-utils: <\/p>\n
Como una soluci\u00f3n alternativa, se puede bloquear la carga autom\u00e1tica del m\u00f3dulo del n\u00facleo cifs:<\/p>\n
sh -c «printf ‘install cifs \/bin\/false\n’ > \/etc\/modprobe.d\/cifs.conf; rmmod cifs 2> \/dev\/null; true»<\/p>\n
Tambi\u00e9n se puede prohibir el uso del espacio de nombres de usuario («sysctl -w kernel.unprivileged_userns_clone=0») y eliminar o redefinir la regla cifs.spnego en la configuraci\u00f3n de cifs-utils:<\/p>\n
cat > \/etc\/request-key.d\/cifs.spnego.conf <‘EOF’
\n create cifs.spnego * * \/usr\/sbin\/keyctl negate %k 30 %S
\n EOF<\/p>\n