{"id":100168,"date":"2021-05-14T16:23:07","date_gmt":"2021-05-14T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2021-05-14T16:23:07","modified_gmt":"2021-05-14T14:23:07","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"eBPF alam s\u00fcsteemi haavatavused, mis v\u00f5imaldavad k\u00e4ivitada kood Linuxi tuumas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avastatud kaks uut haavatavust eBPF-s\u00fcsteemis, mis v\u00f5imaldab t\u00f6\u00f6tlemisprogramme k\u00e4itada Linuxi tuumas spetsiaalses virtuaalmasinas JITiga. M\u00f5lemad haavatavused v\u00f5imaldavad k\u00e4ivitada oma koodi tuumaoigustega, v\u00e4ljaspool isoleeritud virtuaalmasinat eBPF. Probleemide kohta avaldas teavet Zero Day Initiative, kes korraldab Pwn2Own v\u00f5istlusi, kus sel aastal demonstreeriti kolme r\u00fcnnakut Ubuntu Linuxile, kasutades varasematalt teadmata haavatavusi (kas eBPF haavatavused on seotud nende r\u00fcnnakutega, ei ole t\u00e4psustatud). <\/p>\n
\n
CVE-2021-3490 \u2014 haavatavus on p\u00f5hjustatud 32-bitiste v\u00e4\u00e4rtuste piire \u00fcletava kontrolli puudumisest, kui teostatakse bitoperatsioone AND, OR ja XOR eBPF ALU32-s. R\u00fcndaja v\u00f5ib seda viga kasutada, et lugeda ja kirjutada andmeid v\u00e4ljaspool eraldatud pufferi piire. XOR-operatsiooni probleem ilmneb alates tuuma versioonist 5.7-rc1, samas kui AND ja OR probleemid algavad alates versioonist 5.10-rc1.\n
CVE-2021-3489 \u2014 haavatavus on p\u00f5hjustatud ringpuhvri rakenduse veast ja on seotud sellega, et funktsioon bpf_ringbuf_reserve ei kontrollinud, kas eraldatud m\u00e4lu suurus v\u00f5ib olla v\u00e4iksem kui tegelik ringpuhvri suurus. Probleem ilmneb alates versioonist 5.8-rc1. <\/ul>\n
Haavatavuste paranduste staatust jaotustes saab j\u00e4lgida j\u00e4rgmistelt lehtedelt: Ubuntu, Debian, RHEL, Fedora, SUSE, Arch. Parandused on samuti saadaval patchidena (CVE-2021-3489, CVE-2021-3490). Probleemi \u00e4rakasutamise v\u00f5imalus s\u00f5ltub s\u00fcsteemi kutsungite eBPF k\u00e4ttesaadavusest kasutajale. N\u00e4iteks RHEL-i vaikimisi konfiguratsioonis on haavatavuse \u00e4rakasutamiseks vajalik kasutaja \u00f5igused CAP_SYS_ADMIN. <\/p>\n
Erinevuse t\u00f5ttu v\u00e4\u00e4rib m\u00e4rkimist veel \u00fcks haavatavus Linuxi tuumas \u2014 CVE-2021-32606, mis v\u00f5imaldab kohalikel kasutajatel oma \u00f5igusi t\u00f5sta root-tasemeni. Probleem ilmneb alates Linuxi v\u00f5tmeversioonist 5.11 ja on p\u00f5hjustatud v\u00f5istlusseisundist CAN ISOTP protokolli rakendamisel, mis v\u00f5imaldab muuta sokli sidumise parameetreid, kuna isotp_setsockopt() funktsioonis ei olnud piisavaid lukustusi CAN_ISOTP_SF_BROADCASTi lipu t\u00f6\u00f6tlemisel. <\/p>\n
P\u00e4rast ISOTP sokli sulgemist j\u00e4\u00e4b saaja sokli sidumine endiselt toimima, v\u00f5imaldades sokli struktuuride kasutamist p\u00e4rast seotud m\u00e4lu vabastamist (use-after-free, kuna isotp_rcv() kutse toimub juba vabastatud isotp_sock struktuuri \u00fcle). Andmete manipuleerimisega saab saavutada n\u00e4idatud funktsiooni sk_error_report() n\u00e4itaja \u00fcle kirjutamise ja k\u00e4ivitada oma koodi tuumatasemel. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"