RHEL 9 OpenSSH pakettides leitud haavatavus, mis võimaldab kaugkoodi täitmist

Vaatamata eelmisel nädalal tuvastatud OpenSSH kriitilisele haavatavusele, avastati veel üks sarnane haavatavus (CVE-2024-6409), mis võimaldab saavutada kauglähetust ilma autentimiseta. Uus haavatavus ei ole nii ohtlik kui eelmine, kuna see avaldub pärast privileegide tühistamist käivitatud SSH-serveri alamprotsessis. Haavatavus on olemas Red Hat Enterprise Linux 9 pakettides, mis põhinevad 2021. aastal avaldatud OpenSSH 8.7 versioonil. Probleem puudutab ka Fedora Linux 36 ja 37 pakette, mis põhinevad OpenSSH 8.7 ja 8.8 väljaannetel.

Oma olemuselt on haavatavus sarnane eelmisele probleemile ja on samuti põhjustatud SIGALRM katkestuse töötleja võistlusest, mis tuleneb funktsioonide täitmisest, mis ei ole mõeldud asünkroonses režiimis signaalide töötlejatest välja kutsuma. Töötleja aktiveeritakse, kui aegumisaeg, mille määrab parameeter LoginGraceTime, on möödunud, ja katkestab praeguse koodi täitmise. Katkestuste töötlejas asünkroonselt täitmiseks mitte sobivate funktsioonide, nagu syslog(), kasutamine võib põhjustada malloc'i sisemiste struktuuride kahjustusi, kui SIGALRM aktiveeritakse teatud koodi täitmise ajal.

Uus haavatavus erineb sellest, et võistlusolukord tekib, kui signaali töötlejas grace_alarm_handler() kutsutakse funktsioon cleanup_exit(). OpenSSH põhikoodis võib seda funktsiooni kasutada asünkroonselt täidetavas koodis, kuid RHEL 9 ja Fedora pakettidesse on rakendatud täiendav plaastr, mis lisab cleanup_exit() funktsiooni, et genereerida auditi sündmusi, mis on ette nähtud signaalide töötlejatena kasutamiseks.

Seda plaastrit on kasutatud RHEL 9 ja selle derivaadide pakettides, mis põhinevad OpenSSH 8.7p1 versioonil. Praegustes Fedora väljaannetes probleem ei ilmne, kuna alates Fedora 38 on distributsioonil uue OpenSSH versiooni kasutuselevõtt ilma cleanup_exit() muutmata. Erinevalt eelmisest haavatavusest ei sobi uusi probleeme blokeerida töö ümber, mis põhineb sshd-is valiku -e kasutamisel, mis keelab logifailide väljundi syslogi kaudu. Kuid sellegipoolest saab sshd_config-is haavatavuse blokeerimiseks seadistada parameetri LoginGraceTime=0.

Allikas: opennet.ru