{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Una vulnerabilidad en el subsistema iSCSI del n\u00facleo de Linux que permite elevar privilegios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha identificado una vulnerabilidad en el c\u00f3digo del subsistema iSCSI del n\u00facleo de Linux (CVE-2021-27365) que permite a un usuario local no privilegiado ejecutar c\u00f3digo a nivel de n\u00facleo y obtener privilegios de root en el sistema. Se dispone de un prototipo funcional del exploit para realizar pruebas. La vulnerabilidad ha sido corregida en las actualizaciones del n\u00facleo de Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 y 4.4.260. Las actualizaciones de paquetes con el n\u00facleo est\u00e1n disponibles en las distribuciones Debian, Ubuntu, SUSE\/openSUSE, Arch Linux y Fedora. Para RHEL, las correcciones a\u00fan no han sido publicadas. <\/p>\n
El problema es causado por un error en la funci\u00f3n iscsi_host_get_param() del m\u00f3dulo libiscsi, introducido en 2006 durante el desarrollo del subsistema iSCSI. Debido a la falta de comprobaciones adecuadas de tama\u00f1o, algunos atributos de cadena de iSCSI, como hostname o username, pueden superar el valor de PAGE_SIZE (4 KB). La vulnerabilidad puede ser explotada mediante el env\u00edo de mensajes Netlink por un usuario no privilegiado, estableciendo los atributos de iSCSI en valores que exceden PAGE_SIZE. Al leer estos datos de atributos a trav\u00e9s de sysfs o seqfs, se invoca un c\u00f3digo que pasa los atributos a la funci\u00f3n sprintf para copiarlos en un b\u00fafer de tama\u00f1o PAGE_SIZE. <\/p>\n
La explotaci\u00f3n de la vulnerabilidad en las distribuciones depende del soporte de carga autom\u00e1tica del m\u00f3dulo del n\u00facleo scsi_transport_iscsi al intentar crear un socket NETLINK_ISCSI. En las distribuciones donde este m\u00f3dulo se carga autom\u00e1ticamente, el ataque puede llevarse a cabo independientemente del uso de la funcionalidad iSCSI. Para aplicar con \u00e9xito el exploit, tambi\u00e9n se requiere registrar al menos un transporte iSCSI. A su vez, para registrar el transporte, se puede utilizar el m\u00f3dulo del n\u00facleo ib_iser, que se carga autom\u00e1ticamente al intentar crear un socket NETLINK_RDMA por un usuario no privilegiado. <\/p>\n
La carga autom\u00e1tica de los m\u00f3dulos necesarios para la explotaci\u00f3n es compatible con CentOS 8, RHEL 8 y Fedora al instalar en el sistema el paquete rdma-core, que es una dependencia para algunos paquetes populares y que se instala por defecto en las configuraciones para estaciones de trabajo, sistemas de servidor con GUI y entornos de virtualizaci\u00f3n. Sin embargo, rdma-core no se instala al usar la versi\u00f3n del servidor que funciona solo en modo consola, y si se instala una imagen de instalaci\u00f3n m\u00ednima. Por ejemplo, el paquete est\u00e1 incluido en la distribuci\u00f3n base de Fedora 31 Workstation, pero no est\u00e1 incluido en Fedora 31 Server. Debian y Ubuntu son menos propensos a este problema, ya que el paquete rdma-core carga los m\u00f3dulos del kernel necesarios para el ataque solo si hay hardware RDMA disponible.
<\/center> <\/p>\n
Como soluci\u00f3n alternativa, se puede prohibir la carga autom\u00e1tica del m\u00f3dulo libiscsi: echo \"install libiscsi \/bin\/true\" >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
Adem\u00e1s, en el subsistema iSCSI se han eliminado dos vulnerabilidades menos peligrosas que podr\u00edan llevar a una fuga de datos del n\u00facleo: CVE-2021-27363 (fuga de informaci\u00f3n sobre el descriptor de transporte iSCSI a trav\u00e9s de sysfs) y CVE-2021-27364 (lectura fuera de los l\u00edmites del b\u00fafer). Las vulnerabilidades mencionadas pueden ser utilizadas para interactuar a trav\u00e9s de un socket netlink con el subsistema iSCSI sin los privilegios necesarios. Por ejemplo, un usuario no privilegiado puede conectarse a iSCSI y enviar el comando \"end a session\" para finalizar la sesi\u00f3n. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Una](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n