Rikkumine Firejailis, mis võimaldab saada root-juurdepääsu süsteemis

Firejail'i rakenduses on avastatud haavatavus (CVE-2022-31214), mis võimaldab kohalikel kasutajatel saada root õigusi põhissüsteemis. Avalikus ruumis on saadaval töötav eksploit, mis on testitud uusimates versioonides openSUSE, Debian, Arch, Gentoo ja Fedora, kus on installitud firejail. Probleem on lahendatud firejail versioonis 0.9.70. Kaitseks võib seadetesse (\/etc\/firejail\/firejail.config) seada parameetrid „join no” ja „force-nonewprivs yes”.

Firejail kasutab isolatsiooni saavutamiseks nimede ruume (namespaces), AppArmorit ja süsteemikutsungite filtreerimist (seccomp-bpf) Linuxis, kuid isoleeritud käivitamise seadistamiseks on vajalikud kõrgemad privileegid, mis saadakse läbi suid root'i flag'i või sudo abil. Haavatavus on põhjustatud veast loogikas valiku „—join=” töötluses, mis on mõeldud juba töötavasse isoleeritud keskkonda (sarnane käskLogin'ile liivakastikeskkonnas) ühendamiseks, määrates keskkonna töötava protsessi ID kaudu. Privilegiumide tagastamise eelnevas etapis määrab firejail määratud protsessi privileegid ja kohaldab need uuele protsessile, mis ühineb keskkonnaga valiku „—join” abil.

Enne ühendamist kontrollitakse, kas määratud protsess töötab firejail keskkonnas. See kontroll hindab faili /run/firejail/mnt/join olemasolu. Haavatavuse ärakasutamiseks võib ründaja simuleerida vale isoleerimata firejail keskkonda, kasutades mount nimede ruumi, ja seejärel ühendada end selle keskkonnaga valiku „—join” abil. Kui seadetes ei ole aktiveeritud uute protsesside osas täiendavate privileegide saamise keeld (prctl NO_NEW_PRIVS), ühendab firejail kasutaja vale keskkonda ja püüab rakendada protsessi init (PID 1) kasutajate ruumide seadistusi.

Kokkuvõttes jääb "firejail —join" kaudu ühendatud protsess kasutaja identiteetide nimedega ruumis sama privileegidega, kuid teises rikkepunktide ruumis, mis on täiesti ründaja kontrolli all. Sealhulgas võib ründaja käivitada setuid-root programme loodud rikkepunktide ruumis, mis võimaldab näiteks muuta seadistusi /etc/sudoers või PAM-i parameetreid oma failihierarhias ja saada võimaluse käivitada käske root õigustega kasutades utiliite sudo või su.

Allikas: opennet.ru