Rünnakumehhanismi uputus Linuxi kerneli ucount'is, mis võimaldab privileegide tõstmist

Linuxi tuumas, kasutaja nimede (user namespaces) identifikaatorite piirangute rlimit töötlemiskoodis avastati haavatavus (CVE-2022-24122), mis võimaldab süsteemis privileegide tõstmist. Probleem ilmneb alates Linuxi tuumast 5.14 ja kõrvaldatakse värskendustes 5.16.5 ja 5.15.19. Stabiilsed Debian, Ubuntu, SUSE/openSUSE ja RHEL harud ei ole probleemist mõjutatud, kuid see esineb uutest tuumadest Fedora ja Arch Linuxis.

Viga tekkis suvel 2021 lisatud muudatuses, mis suunab teatud RLIMIT loendurite rakenduse „ucounts” struktuuri kasutamisele. RLIMIT objektide jaoks loodud „ucounts” jätkasid kasutamist pärast eraldatud mälu vabastamist (use-after-free) seotud nimede ruumi kustutamisel, mis võimaldas täita oma koodi tuumatasemel.

Haavatavuse ärakasutamine privileegide puudumisega kasutaja poolt on võimalik ainult juhul, kui süsteemis on lubatud priviligeeritud juurdepääs kasutaja nimede ruumile (unprivileged user namespace), mis on vaikimisi lubatud Ubuntu ja Fedora süsteemides, kuid mitte aktiivne Debianis ja RHELis. Ümberminekuks, et haavatavust blokeerida, võib keelata priviligeerimata juurdepääsu user namespace: sysctl -w kernel.unprivileged_userns_clone=0

Allikas: opennet.ru