Linuxi tuumas on tuvastatud haavatavused nf_tables, watch_queue ja IPsec

Linuxi tuumas avastati mitu ohtlikku haavatavust, mis lubavad kohalikul kasutajal oma õigusi süsteemis tõsta. Kõigi käsitletud probleemide jaoks on valmistatud tööprototüübid eksploiteerimiseks.

• Haavatavus (CVE-2022-0995) sündmustetrassi jälgimise alam-süsteemis watch_queue, mis toob kaasa andmete kirjutamise tuuma mälu aladele väljaspool eraldatud puhver. Rünnaku võib teostada ükskõik milline madalama privileegiga kasutaja ja see võib viia oma koodi käivitamiseni tuumapoolsete õigustega. Haavatavus esineb funktsioonis watch_queue_set_size() ja on seotud kõigi pointerite loendi puhastamise katsetega, isegi kui nende jaoks ei olnud eraldatud mälu. Probleem ilmneb juhul, kui tuum on üles ehitatud valiku „CONFIG_WATCH_QUEUE=y“ abil, mida kasutatakse enamikus Linuxi distributsioonides.

  Haavatavus on kõrvaldatud muudatusega, mis lisati tuumale 11. märtsil. Pakettide värskenduste väljaandmist distributsioonides saab jälgida järgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploteerimise tööprototüüp on juba avalikult saadaval ja võimaldab saada root-juurdepääsu, kui seda käivitada Ubuntu 21.10 tuumaga 5.13.0-37.

  
• Haavatavus (CVE-2022-27666) tuuma moodulites esp4 ja esp6, mis rakendavad ESP-muundamisi (Encapsulating Security Payload) IPsec-i jaoks, mida kasutatakse IPv4 ja IPv6 korral. Haavatavus võimaldab kohalikel kasutajatel, kellel on tavalised õigused, tuuma mälu objekte üle kirjutada ja oma õigusi süsteemis suurendada. Probleem tuleneb eraldatud mälu suuruse ja tegelikult saadud andmete vastavuse kontrollimise puudumisest, kuna maksimaalne sõnumi suurus võib ületada maksimaalset mälu suurust, mis on eraldatud struktuurile skb_page_frag_refill.

  Haavatavus on kõrvaldatud tuumas 7. märtsil (parandatud versioonides 5.17, 5.16.15 jne). Pakettide värskenduste väljaandmist distributsioonides saab jälgida järgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploteerimise tööprototüüp, mis võimaldab tavalisel kasutajal saada root-juurdepääsu Ubuntu Desktop 21.10 vaikeseadistustes, on juba üles laaditud GitHubi. Teadaolevalt töötab eksploiteerimine ka väikeste muudatuste korral Fedora ja Debianis. Eriti on oluline, et see eksploiteerimine valmistati algselt ette pwn2own 2022 võistluste jaoks, kuid tuuma arendajad tuvastasid ja kõrvaldasid seotud vea, mistõttu otsustati avada haavatavuse üksikasjad.
• Kaks nõrkust (CVE-2022-1015, CVE-2022-1016) netfilteri alamsüsteemis nf_tables, mis tagab nftables pakettfiltri toimimise. Esimene probleem võimaldab kohalikel, mittepriviligeeritud kasutajatel saavutada mälu piiriületust stäkis. Ükskõik milliseid preparaadi väljendeid nftables'is töödeldakse, tekib see üleujutus, kui neid käsitletakse kasutaja määratud indeksite kontrollimise etapis, kellel on juurdepääs nftables reeglitele.

  Nõrkus on tingitud sellest, et arendajad eeldasid, et 'enum nft_registers reg' väärtus on üks bait, samas kui teatud optimeerimiste lubamisel võib kompilaator vastavalt C89 spetsifikatsioonile kasutada selle jaoks 32-baidist väärtust. Selle eripära tõttu ei vasta kontrollimisel ja mälu eraldamisel kasutatav suurus tegelikele andmete suurustele struktuuris, mis toob kaasa struktuuri lõpust üleulatuvuse stäki näitajate suhtes.

  Probleemi saab ära kasutada, et käivitada oma kood tuumatasemel, kuid edukaks rünnakuks on vajalik juurdepääs nftables'ile, mille saab eraldi võrguruumi nimedes (network namespaces) CLONE_NEWUSER või CLONE_NEWNET õiguste omamise korral (näiteks, kui on võimalus käitada isoleeritud konteinerit). Nõrkus on samuti tihedalt seotud kompilaatori optimeerimistega, mis aktiveeritakse näiteks 'CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y' režiimis kogu kompileerimise ajal. Nõrkuse kasutamine on võimalik alates Linuxi kernelist 5.12.

  Teine nõrkus netfilteris on tingitud juba vabastatud mälu piirkonna (use-after-free) kasutamisest nft_do_chain töötlejas ja see võib viia mitteinitsialiseeritud kernelimälu piirkondade leketeni, mida saab lugeda nftables'i väljendite manipuleerimise kaudu ja kasutada näiteks muude nõrkuste eksploiteerimise aadresside määramiseks. Nõrkus on kasutatav alates Linuxi kernelist 5.13.

  Turvalõrked on kõrvaldatud tänastes tuumavärskendustes 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 ja 4.9.309. Pakettide värskenduste avaldamist jaotustes saab jälgida järgmistel lehtedel: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Probleemide tuvastanud teadlane teatas, et on valmistanud tööks eksploidid mõlema turvavea jaoks, mis kavatsetakse avaldada mõne päeva pärast, kui jaotused väljastavad tuumaga seotud pakettide värskendused.

Allikas: opennet.ru