Linuxi VFS tuuma haavatavus, mis võimaldab tõsta oma õigusi

Linuxi tuuma kaudu pakutud API Filesystem Contextis on avastatud kahjustus (CVE-2022-0185), mis võimaldab kohalikel kasutajatel saada root-õigusi süsteemis. Probleemi avastanud teadlane on avaldanud tõendi, mis demonstreerib exploiti, mille abil on võimalik täita koodi root-õigustes Ubuntu 20.04 vaikeseades. Exploiti plaanitakse paigutada GitHubi nädal jooksul pärast seda, kui distributsioonid vabastavad värskenduse turvaaugu kohandamiseks.

Kahjustus on olemas funktsioonis legacy_parse_param() VFS-is ja see on põhjustatud nõrkade kontrollide puudumisest failisüsteemide poolt esitatud parameetrite maksimaalse suuruse kohta, mis ei toeta API Filesystem Contexti. Liialt suure parameetri edastamisel on võimalik põhjustada täisarvu muutujate ülevoolu, mis on kasutatud kirjutatavate andmete suuruse arvutamiseks — koodis on olemas piirangu kontroll ‘if (len > PAGE_SIZE — 2 — size)’, mis ei toimi, kui size väärtus ületab 4094, tulenevalt täisarvu ülevoolust (kui 4096 — 2 — 4095 konverteerida unsigned int’iks, on tulemuseks 2147483648).

Antud viga võimaldab juurdepääsul spetsiaalselt vormindatud failisüsteemile põhjustada pufferi ülevoolu ja kirjutada üle tuuma andmed, mis järgivad eraldatud mälu piirkonda. Kahjustuse ärakasutamiseks on vajalik CAP_SYS_ADMIN õiguste olemasolu, s.t. administraatori volitused. Probleem on, et sarnaseid volitusi võib mitteprivilegeeritud kasutaja saada isoleeritud konteineris, kui süsteemis on aktiivne kasutaja nime ruumide (user namespaces) toetus. Näiteks on user namespaces vaikimisi aktiveeritud Ubuntus ja Fedoras, kuid ei ole lubatud Debiani ja RHEL-i puhul (kui ei kasutata konteinerite isoleerimise platvorme).

Probleem ilmneb alates Linuxi tuumast 5.1 ja on lahendatud eilsete värskendustega 5.16.2, 5.15.16, 5.10.93, 5.4.173. Pakettide värskendused, mis kõrvaldavad kahjustuse, on juba välja antud RHEL-i, Debiani, Fedora ja Ubuntu jaoks. Parandus ei ole veel saadaval Arch Linuxis, Gentoo-s, SUSE-s ja openSUSE-s. Kaitsestrateegiana süsteemide jaoks, mis ei kasuta konteinerite isoleerimist, saab seada sysctl „user.max_user_namespaces“ väärtuseks 0: echo „user.max_user_namespaces=0“ > /etc/sysctl.d/userns.conf # sysctl -p /etc/sysctl.d/userns.conf

Allikas: opennet.ru