{"id":110411,"date":"2023-10-04T08:10:45","date_gmt":"2023-10-04T06:10:45","guid":{"rendered":"https:\/\/prohoster.info\/?p=110411"},"modified":"2023-10-04T08:10:45","modified_gmt":"2023-10-04T06:10:45","slug":"uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Glibc ld.so haavatavus, mis v\u00f5imaldab s\u00fcsteemis root \u00f5igusi saada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Qualys on tuvastanud ohtliku haavatavuse (CVE-2023-4911) ld.so linkimisprogrammis, mis on osa Glibci (GNU libc) s\u00fcsteemsete C-raamatukogude komplektist. Haavatavus v\u00f5imaldab kohalikul kasutajal oma \u00f5igusi s\u00fcsteemis t\u00f5sta, m\u00e4\u00e4rates spetsiaalselt vormindatud andmed keskkonnamuutujasse GLIBC_TUNABLES enne suid rooti lipuga k\u00e4itatava faili k\u00e4ivitamist, n\u00e4iteks \/usr\/bin\/su. <\/p>\n

Haavatavuse edukat \u00e4rakasutamist on demonstreeritud Fedora 37 ja 38, Ubuntu 22.04 ja 23.04, Debian 12 ja 13 m\u00f5juga. Eeldatakse, et haavatavus ilmneb ka teistes jaotustes, mis kasutavad Glibci. Musli s\u00fcsteemsete C-raamatukogude baasil p\u00f5hinevad jaotused, nagu Alpine Linux, ei ole probleemi all. Haavatavus on k\u00f5rvaldatud 2. oktoobril lisatud plaastris. Pakettide v\u00e4rskenduste v\u00e4ljalaskmist jaotustes saab j\u00e4lgida Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo, ALT Linux lehtedel. <\/p>\n

Haavatavus on p\u00f5hjustatud aprillis 2021 tehtud muudatustest, mis on osa glibc 2.34 v\u00e4ljalaskest. Koodivigade t\u00f5ttu, mis tekivad muutuja GLIBC_TUNABLES anal\u00fc\u00fcsi k\u00e4igus, viib vale parameetrite kombinatsioon selle muutujas anal\u00fc\u00fcsitud v\u00e4\u00e4rtuse m\u00e4luaadressist v\u00e4lja kirjutamiseni. Probleem ilmneb siis, kui tavaliste j\u00e4rjestuste asemel «name=val» on parameetrid m\u00e4\u00e4ratud vormis kahe m\u00e4\u00e4ramisega «name=name=val». Sellisel juhul t\u00f6\u00f6deldakse m\u00e4\u00e4ramine kahel korral: k\u00f5igepealt kui «name=name=val», ja seej\u00e4rel kui «name=val». Sellise topeltt\u00f6\u00f6tluse t\u00f5ttu saadakse tulemus «name=name=val:name=val», mille suurus \u00fcletab tunestri m\u00e4lumahtu. <\/p>\n

Uurijad on v\u00e4lja t\u00f6\u00f6tanud stabiilselt t\u00f6\u00f6tava eksploid, mis v\u00f5imaldab saada root-kasutaja \u00f5igusi, kui seda kasutatakse praktiliselt igas programmis, millel on suid root lipp. Eranditeks on utiliit sudo (muudab ELF RUNPATH v\u00e4\u00e4rtust), utiliidid chage ja passwd Fedora's (kaitstud erireeglitega SELinux) ning utiliit snap-confine Ubuntu's (kaitstud erireeglitega AppArmor). Pakutud ekspluateerimisviis ei t\u00f6\u00f6ta ka RHEL 8 ja RHEL 9 puhul, kuigi need versioonid on haavatavad (r\u00fcnnaku teostamiseks on vajalik uue eksploidiga tegelemine). Eksploidi kood avaldatakse hiljem p\u00e4rast haavatavuse ulatuslikku k\u00f5rvaldamist. Oma s\u00fcsteemi haavatavuse kontrollimiseks saab kasutada alltoodud k\u00e4sku, mis l\u00f5petatakse t\u00f5rke korral, kui probleem on olemas: env -i «GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A» «Z=`printf ‘192x’ 1`» \/usr\/bin\/su --help <\/p>\n

Eraldi toome v\u00e4lja Glibc kahte lisahaavatavust k\u00f5rvaldamise. <\/p>\n