Vulnerabiliteet systemd-coredump'is, mis võimaldab määrata suid-programmide mälu sisu.

Systemd-coredump komponentis, mis tagab core-failide töötlemise protsesside ootamatul lõpetamisel, on avastatud haavatavus (CVE-2022-4415), mis võimaldab privileegideta kohalikul kasutajal tuvastada privileegitud protsesside mälusisu, mis on käivitunud suid root lipuga. Probleemi olemasolu vaikeseadistustes on kinnitatud distributsioonides openSUSE, Arch, Debian, Fedora ja SLES.

Haavatavus on tingitud korrektse käitlemise puudumisest sysctl parameetri fs.suid_dumpable puhul systemd-coredump’is, mis vaikimisi väärtusega 2 lubab core-dumpide genereerimise suid lipuga protsessidele. Eeldatakse, et kernel poolt kirjutatavatele suid-protsesside core-failidele tuleb määrata õigused, mis lubavad lugemist ainult root kasutajale. Systemd-coredump utiliit, mida kernel kutsub üles core-failide salvestamiseks, salvestab core-faili root identifikaatori all, kuid lisaks annab juurdepääsu core-failidele ACL-i alusel, mis lubab lugemist põhinedes algse protsessi käitaja identifikaatoril.

Antud omadus lubab laadida core-faile ilma tähelepanu pööramata sellele, et programm võib vahetada kasutaja identifikaatorit ja töötada kõrgendatud privileegidega. Rünnak seisneb selles, et kasutaja võib käivitada suid rakenduse ja saata sellele SIGSEGV signaali, mille järel saab laadida core-faili sisu, mis sisaldab mälu lõiku protsessist selle ootamatul lõpetamisel.

Näiteks võib kasutaja käivitada '/usr/bin/su' ja teises terminalis lõpetada selle käivitamise käsuga 'kill -s SIGSEGV `pidof su`', mille järel systemd-coredump salvestab core-faili katalooge /var/lib/systemd/coredump, määrates sellele ACL-i, mis lubab lugemist praegusele kasutajale. Kuna suid-utiliit 'su' loeb mällu /etc/shadow sisu, võib ründaja saada juurdepääsu kõikide kasutajate paroolihäkkide teabele süsteemis. Utiliit sudo ei ole rünnakule vastuvõtlik, kuna see keelab core-failide genereerimise ulimit’i kaudu.

Arendajate sõnul ilmneb systemd haavatavus alates versioonist 247 (november 2020), kuid probleemidega tegelev uurija väidab, et ka versioon 246 on mõjutatud. Haavatavus ilmneb, kui systemd on kompileeritud koos teegiga libacl (see on kõikides populaarsetes distributsioonides vaikimisi). Probleem on hetkel lahendatud patch'ina. Parandusi saab jälgida järgmistes distributsioonides: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Kaitsena võib sysctl fs.suid_dumpable väärtuse seada 0, mis keelab systemd-coredump'i töötlejatelt mäludumpide saatmise.

Allikas: opennet.ru