{"id":100168,"date":"2021-05-14T16:23:07","date_gmt":"2021-05-14T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2021-05-14T16:23:07","modified_gmt":"2021-05-14T14:23:07","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Turvavead eBPF alams\u00fcsteemis, mis v\u00f5imaldavad k\u00e4itada koodi Linuxi tuumas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avastatud on kaks uut haavatavust eBPF-s\u00fcsteemis, mis v\u00f5imaldab k\u00e4ivitada t\u00f6\u00f6tlejaid Linuxi tuumas spetsiaalses virtuaalmasinas JIT-re\u017eiimis. M\u00f5lemad haavatavused v\u00f5imaldavad t\u00e4ita oma koodi tuumapoolsete \u00f5igustega, v\u00e4ljaspool isoleeritud eBPF-virtuaalmasinat. Probleemide kohta avaldas teabe Zero Day Initiative, kes korraldab Pwn2Own v\u00f5istlusi, kus sel aastal demonstreeriti kolme r\u00fcnnakut Ubuntu Linuxile, kus kasutati varem teadmata haavatavusi (kas eBPF haavatavused v\u00f5ivad olla seotud nende r\u00fcnnakutega, ei \u00f6elda). <\/p>\n
\n
CVE-2021-3490 \u2014 haavatavus tuleneb 32-bitiste v\u00e4\u00e4rtuste piiri\u00fcletuse kontrollimise puudumisest bititegevuste AND, OR ja XOR t\u00e4itmisel eBPF ALU32-s. R\u00fcndeisene saab seda viga kasutada, et lugeda ja kirjutada andmeid eraldatud puhvripiiridest v\u00e4ljas. XOR operatsioonide probleem ilmneb alates kerneliversioonist 5.7-rc1, AND ja OR alates versioonist 5.10-rc1.\n
CVE-2021-3489 \u2014 haavatavus tuleneb ringpuhvri rakenduse veast ning on seotud sellega, et funktsioon bpf_ringbuf_reserve ei kontrollinud, kas eraldatud m\u00e4luruumi suurus v\u00f5ib osutuda v\u00e4iksemaks kui ringpuhvri ringbuf tegelik suurus. Probleem ilmneb alates versioonist 5.8-rc1. <\/ul>\n
Haavatavuste paranduste staatust jaotustes saab j\u00e4lgida j\u00e4rgmistes lehtedes: Ubuntu, Debian, RHEL, Fedora, SUSE, Arch). Parandused on samuti saadaval plaastritena (CVE-2021-3489, CVE-2021-3490). Probleemi \u00e4ra kasutamise v\u00f5imalus s\u00f5ltub kasutaja juurdep\u00e4\u00e4sust eBPF s\u00fcsteemikutsumisele. N\u00e4iteks vaikeseades RHEL-is on haavatavuse \u00e4ra kasutamiseks vajalik kasutaja omada CAP_SYS_ADMIN \u00f5igusi. <\/p>\n
Erinevalt v\u00f5ib m\u00e4rkida veel \u00fche haavatavuse Linuxi tuumas \u2014 CVE-2021-32606, mis v\u00f5imaldab kohalikel kasutajatel oma \u00f5igusi t\u00f5sta root-tasemele. Probleem ilmneb alates Linuxi tuuma versioonist 5.11 ja tuleneb rassiolukorrast CAN ISOTP protokolli rakenduses, mis v\u00f5imaldab muuda socketi sidumise parameetreid, kuna funktsiooni isotp_setsockopt() t\u00f6\u00f6tlus CAN_ISOTP_SF_BROADCAST lippude osas ei kehtestanud n\u00f5utavaid lukustusi. <\/p>\n
P\u00e4rast ISOTP socket'i sulgemist j\u00e4\u00e4b sidumine saajaga socket'iga aktiivseks, mis v\u00f5ib j\u00e4tkata sidumisel p\u00f5hinevate struktuuride kasutamist p\u00e4rast seotud m\u00e4lu vabastamist (use-after-free, kuna isotp_rcv() kutse teeb juba vabastatud isotp_sock struktuurile). Andmete manipuleerimise abil on v\u00f5imalik \u00fcle kirjutada sk_error_report() funktsiooni osutaja ja execute oma koodi tuuma tasemel. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"