Kaugjuhitav root-haavatavus FreeBSD-s tarnitud ping-utility's.

FreeBSD-s avastuses on tuvastatud haavatavus (CVE-2022-23093) ping utiliidis, mis kuulub põhitarne hulka. Probleem võib potentsiaalselt viia koodi kaugele täitmisele root õigustega, kui kontrollitakse välise hosti kaudu, mis on pahatahtlike käe all. Parandus on ette nähtud FreeBSD versioonides 13.1-RELEASE-p5, 12.4-RC2-p2 ja 12.3-RELEASE-p10. Pole veel selge, kas muud BSD süsteemid on selle haavatavuse suhtes samuti vastuvõtlikud (NetBSD, DragonFlyBSD ja OpenBSD kohta pole seni teatatud haavatavustest).

Haavatavus on põhjustatud vahemälu ületamisest ICMP-sõnumite tõlgendamise koodis, mis saabuvad vastusena kontrollpingele. ICMP-sõnumite saatmine ja vastuvõtt ping utiliidis kasutab raw-sokette ning tehakse tõstetud õigustega (utiliit tarnitakse setuid root lipuga). Vastuse töötlemine toimub ping utiliidi poolt, reconstruerides paketid IP- ja ICMP-päiste kaudu, mis saadakse raw-soketist. Eraldatud IP- ja ICMP-päised kopeeritakse funktsiooniga pr_pack() vahemäludesse, arvestamata sellega, et IP-päise taha võivad jääda lisapäised.

Sellised päised eraldatakse paketist ja lisatakse päiste plokki, kuid ei arvestata vahemälu suuruse arvutamisel. Kui host vastab saadetud ICMP-päringule paketiga, mis sisaldab lisa päiseid, kirjutatakse nende sisu vahemälust välja. Tulemuseks on see, et ründaja võib kirjutada kuni 40 baiti andmeid vahemälus, mis võimaldab potentsiaalselt oma koodi täitmist. Probleemi oht on pehmendatud, kuna vea ilmnemise hetkedel on protsess süsteemi kutsungite isolatsiooni olekus (capability mode), mis raskendab muu süsteemi juurde pääsemist pärast haavatavuse ärakasutamist.

Allikas: opennet.ru