Linuxi tuumas on avastatud ära kasutatavad haavatavused nf_tables, watch_queue ja IPsec.

Linuxi tuumas on avastatud mitu ohtlikku haavatavust, mis võimaldavad kohalikul kasutajal tõsta oma privileege süsteemis. Kõigi käsitletud probleemide jaoks on valmistatud töötavad eksploiteerimise prototüübid.

• Haavatavus (CVE-2022-0995) watch_queue sündmuste jälgimise alamprogrammis, mis viib andmete salvestamiseni tuuma mälu aladele väljaspool eraldatud puhvrid. Rünnaku võib sooritada iga ühegi privileegita kasutaja ja see võib põhjustada oma koodi käivitamist tuuma õigustes. Haavatavus esineb funktsioonis watch_queue_set_size() ning on seotud kõigi näidikute loendis puhastamise katsega, isegi kui neile ei ole eraldatud mälu. Probleem ilmneb, kui tuum on kompileeritud konfiguratsiooni valiku “CONFIG_WATCH_QUEUE=y” abil, mida kasutatakse enamikus Linuxi distributsioonides.

  Haavatavus on kõrvaldatud 11. märtsil tuuma muudatuses. Pakettide uuendamise avaldamise jälgimiseks distributsioonides on need lehed: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Eksploiteerimise prototüüp on juba avalikult saadaval ja võimaldab saada root-juurdepääsu, kui see käivitatakse Ubuntu 21.10 tuumaga 5.13.0-37.

  
• Haavatavus (CVE-2022-27666) esp4 ja esp6 tuumamoodulites, mis sisaldavad ESP-muundusi (Encapsulating Security Payload) IPsec-i rakendamisel IPv4 ja IPv6 korral. Haavatavus võimaldab kohalikel kasutajatel, kellel on tavapärased õigused, kirjutada üle tuuma mälu objekte ja tõsta oma õigusi süsteemis. Probleem tuleneb sellest, et ei kontrollita eraldatud mälumahtu ja tegelikult saadud andmeid, samas kui sõnumi maksimaalne suurus võib ületada mälustruktuuride jaoks eraldatud maksimaalset suurust skb_page_frag_refill.

  Haavatavus on kõrvaldatud tuumades 7. märtsil (parandatud versioonides 5.17, 5.16.15 jne). Pakettide värskenduste avaldamist jaotustes saab jälgida järgmistelt lehtedelt: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Tööprototüüp eksploidist, mis võimaldab tavauseril saada root-juurdepääsu Ubuntu Desktop 21.10 vaikeseadistustes, on juba avaldatud GitHubis. On väidetud, et väikeste muudatustega töötaks eksploit ka Fedora ja Debianis. Ühe tähelepanekuna oli eksploit algselt ette valmistatud pwn2own 2022 võistlusel osalemiseks, kuid tuumaarendajad tuvastasid ja kõrvaldasid sellega seotud vea, seetõttu otsustati haavatavuse üksikasjad avalikustada.
• Kaks haavatavust (CVE-2022-1015, CVE-2022-1016) netfilter alamsüsteemis nf_tables moodulis, mis tagab nftables pakettfilteri toimimise. Esimene probleem võimaldab kohalikul, mittepriviligeeritud kasutajal saavutada kogumist väljaspool eraldatud vahemälu virna. Ülevool tekib teatud viisil vormistatud nftables väljendite töötlemisel, mida töödeldakse kasutaja määratud indeksite kontrollimise etapis, kellel on juurdepääs nftables reeglitele.

  Rikkumine on tingitud sellest, et arendajad eeldasid, et väärtus „enum nft_registers reg” on ühe baitine, samas kui teatud optimeerimiste lubamisel võib kompilaator C89 spetsifikatsiooni kohaselt kasutada 32-bitist väärtust. Selle omaduse tõttu ei vasta mäluproovides ja eraldamistes kasutatav suurus tegelikele andmete suurusele struktuuris, mis põhjustab struktuuri saba kattumise virna pointeritega.

  Probleemi saab ära kasutada, et käivitada enda kood tuuma tasemel, kuid edukaks rünnakuks on vajalik juurdepääs nftables'ile, mida saab saada eraldi võrgu nimedega (network namespaces) CLONE_NEWUSER või CLONE_NEWNET õiguste olemasolul (näiteks isoleeritud konteineri käitamise võimaluse korral). Rikkumine on samuti tihedalt seotud kompilaatori optimeerimisega, mis näiteks sisselülitatakse „CONFIG_CC_OPTIMIZE_FOR_PERFORMANCE=y” režiimis kompileerimise käigus. Rikkumise võimaldamine on alates Linuxi kernelist 5.12 võimalik.

  Teine haavatavus netfilteris tuleneb juba vabastatud mälupiirkonna (use-after-free) käsitlemisest nft_do_chain'i töötlejas ning see võib viia mittealgatatud mälupiirkondade lekkeni, mida võib lugeda nftables'i väljendite manipuleerimise kaudu ja kasutada näiteks muude haavatavuste exploitide arendamisel pointerite aadresside määramiseks. Haavatavuse ärakasutamine on võimalik alates Linuxi kerneli 5.13 versioonist.

  Haavatavused on kõrvaldatud tänaste kerneli parandavate värskendustega 5.17.1, 5.16.18, 5.15.32, 5.10.109, 5.4.188, 4.19.237, 4.14.274 ja 4.9.309. Pakettide värskenduste avaldamist distributsioonides saab jälgida nende lehtede kaudu: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Probleemide avastanud teadlane teatas, et valmivad töökeskkonna exploitid mõlema haavatavuse jaoks, mis kavatsetakse avaldada paaripäeva pärast, kui distributsioonid väljastavad kerneli pakettide värskendused.

Allikas: opennet.ru