{"id":107498,"date":"2023-03-24T12:48:20","date_gmt":"2023-03-24T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=107498"},"modified":"2023-03-24T20:21:30","modified_gmt":"2023-03-24T18:21:30","slug":"uyazvimost-v-overlayfs-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-overlayfs-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"OverlayFS-haavatavus, mis v\u00f5imaldab t\u00f5sta \u00f5igusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas, OverlayFS-failis\u00fcsteemi teostuses, on avastatud haavatavus (CVE-2023-0386), mida saab kasutada root-juurdep\u00e4\u00e4su saamiseks s\u00fcsteemides, kus on installitud FUSE-alams\u00fcsteem ja lubatud on OverlayFS-i sektsioonide mountimine mitteprivilegeeritud kasutaja poolt (alates Linuxi tuumast 5.11 koos mitteprivilegeeritud kasutaja nimemudelite lubamisega). Probleem on lahendatud tuuma 6.2 harus. Pakettide uuendamise avaldamist distributsioonides saab j\u00e4lgida lehtedel: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
R\u00fcnnaku l\u00e4biviimine toimub setgid\/setuid-failide kopeerimise kaudu jaotisesse, mis on monteeritud nosuid-re\u017eiimis, kahes kihis OverlayFS, mille kiht on \u00fchendatud jaotisega, mis v\u00f5imaldab suid-failide k\u00e4ivitamist. Haavatavus on sarnane probleemile CVE-2021-3847, mis avastati 2021. aastal, kuid n\u00f5uab madalamaid ekspluateerimisn\u00f5udeid \u2014 vanemas probleemis olid vajalikud xattr-dega manipuleerimised, mis on piiratud kasutaja identifitseerimise nimede (user namespace) kasutamisel, samas kui uues probleemis kasutatakse setgid\/setuid bitti, mida ei t\u00f6\u00f6deldud spetsiaalselt user namespace'is. <\/p>\n
R\u00fcnnaku sooritamise algoritm: <\/p>\n
\n
FUSE-s\u00fcsteemi abil monteeritakse failis\u00fcsteem, kuhu kuulub root-kasutaja poolt omatud k\u00e4ivitatav fail setuid\/setgid-lippudega, mis on k\u00f5igile kasutajatele kirjutamiseks avatud. FUSE monteerimisel seab see re\u017eiimi \"nosuid\".\n
T\u00fchistatakse (unshare) kasutaja ja montaa\u017ei nimemudelid (user\/mount namespace).\n
Monteeritakse OverlayFS, m\u00e4\u00e4rates eelnevalt FUSE-s loodud failis\u00fcsteemi alumiseks kihiks ja \u00fclemiseks kihiks kirjutusv\u00f5imekust v\u00f5imaldava katalooge. \u00dclemine kiht peab asuma failis\u00fcsteemis, mille monteerimisel ei kasutata \"nosuid\" lippu.\n
FUSE-sektsiooni suid-faili aeg muudetakse utiliidiga touch, mis toob kaasa selle kopeerimise OverlayFS-i \u00fclemisse kihti.\n
Kopeerimise k\u00e4igus ei eemalda tuum setgid\/setuid lippe, mille t\u00f5ttu fail ilmub sektsiooni, mis lubab setgid\/setuid t\u00f6\u00f6tlemist.\n
Root-\u00f5iguste saamiseks piisab setgid\/setuid lipuga faili k\u00e4ivitamisest kaustast, mis on seotud OverlayFS-i \u00fclemise kihiga. <\/ul>\n
Lisaks tasub m\u00e4rkida Google Project Zero meeskonna teadlaste avastatud kolme haavatavust, mis parandatud Linuxi tuumade versioonis 5.15, kuid mis ei ole kantud RHEL 8.x\/9.x ja CentOS Stream 9 tuumade paketidesse. <\/p>\n
\n
CVE-2023-1252 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lu alale andmestruktuuris ovl_aio_req, kui tehakse samaaegselt mitu operatsiooni OverlayFS-is, mis on paigaldatud Ext4-failis\u00fcsteemi peale. Potentsiaalselt v\u00f5imaldab haavatavus oma privileegide t\u00f5stmist s\u00fcsteemis.\n
CVE-2023-0590 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lu alale funktsioonis qdisc_graft(). Eeldatakse, et ekspluateerimine on piiratud h\u00e4daolukordade l\u00f5petamisega.\n
CVE-2023-1249 \u2014 juurdep\u00e4\u00e4s juba vabastatud m\u00e4lu alale coredump'i kirjutamise koodis, mis tekib koos unustatud mmap_lock'i kutsumisega file_files_note'is. Eeldatakse, et ekspluateerimine on piiratud h\u00e4daolukordade l\u00f5petamisega. <\/ul>\n