{"id":114696,"date":"2024-04-01T12:25:54","date_gmt":"2024-04-01T10:25:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root"},"modified":"2024-04-01T12:25:54","modified_gmt":"2024-04-01T10:25:54","slug":"uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","title":{"rendered":"io_uring alams\u00fcsteemi haavatavus, mis v\u00f5imaldab saada root privileege","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linux'i tuuma pakutavas io_uring as\u00fcnkroonse sisendi\/v\u00e4ljundi liideses on avastatud haavatavus (CVE-2024-0582), mis v\u00f5imaldab mitteprivilegeeritud kasutajal saada s\u00fcsteemis root-\u00f5igused. Haavatavuse \u00e4ra kasutamiseks on vajalik vaid tavaline kohalik juurdep\u00e4\u00e4s s\u00fcsteemile, ilma et oleks vaja manipulatsioone nimede ruumidega. Praegu on avalikult saadaval t\u00f6\u00f6tav eksploit ning on \u00fcksikasjalikult kirjeldatud ka teine haavatavuse \u00e4rakasutamise tehnika. <\/p>\n
Haavatavus tuleneb juba vabastatud m\u00e4luploki (use-after-free) juurde p\u00e4\u00e4semisest io_uring alams\u00fcsteemis, mis tekib ringbufferi registreerimise ja vabastamise ajal, kui see on loodud IORING_REGISTER_PBUF_RING lipuga. Kui rakendada mmap() operatsiooni andmem\u00e4lu suhtes, j\u00e4\u00e4b see p\u00e4rast vabastamise operatsiooni tegemist (IORING_UNREGISTER_PBUF_RING) kasutaja ruumi kajastatuks. Kasutades seda omadust, suudab r\u00fcndaja lugeda ja kirjutada andmeid jagatud m\u00e4lu lehtedele, mis on tuumale tagasi antud. <\/p>\n
Probleem tekkis alates Linux'i tuuma versioonist 6.4 ja on lahendatud versioonides 6.7 ja 6.6.5, samuti 6.5.0-21 tuuma paketis, mis on ette valmistatud Ubuntu 22.04 ja 23.10 jaoks. Huvi p\u00e4rast, 'tuumas' lahendati probleem detsembris 2023, projekti Google Zero kaudu avati 8. jaanuaril h\u00e4bit\u00f5pperaport, mille parandatud 6.5 pakk Ubuntu jaoks koostati alles 22. veebruaril 2024. Muudes jaotustes saab parandamise ja haavatavuse j\u00e4lgimisega tutvuda lehtedel: Debian, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Esimene eksploit manipuleerib suure arvu r\u00fcndajate kontrollitavate m\u00e4lulehtede loomisega, et m\u00e4\u00e4rata tuuma m\u00e4lu paigutust ja juurdep\u00e4\u00e4su k\u00f5rvalasuvatele f\u00fc\u00fcsilistele m\u00e4lulehtedele, kasutades m\u00e4rgina teatud m\u00e4\u00e4ral t\u00e4idetud v\u00f5rgusokkide struktuuride sisu. Koodi k\u00e4itamiseks eksploidis kasutatakse 'gadget'i (juhuslik olemasolevate tuumainstruktsioonide j\u00e4rjestus), mis viib call_usermodehelper_exec funktsiooni t\u00e4itmisele, mis on m\u00f5eldud protsesside k\u00e4ivitamiseks kasutaja ruumis tuumast. <\/p>\n
Teine eksploit p\u00f5hineb sellel, et kui k\u00f5ik slab-blokid vahem\u00e4lu (n\u00e4iteks faili korduval avamisel) on ammendatud, siis vaba m\u00e4lu lehed, millele r\u00fcndaja p\u00e4\u00e4seb juurde, kasutatakse m\u00e4lujaotuse s\u00fcsteemi poolt uue slab-bloki loomiseks ja k\u00f5ik uued failistruktuurid hakkavad selle bloki sisse mahtuma. Seet\u00f5ttu satuvad m\u00f5ned failistruktuurid m\u00e4lu lehtedele, mida r\u00fcndaja saab lugeda ja kirjutada. Ekspluateerimine seisneb vajaliku faili lisamises failide vahem\u00e4llu ja sellega seotud failistruktuuris f_mode v\u00e4ljade asendamises, mis m\u00e4\u00e4ravad juurdep\u00e4\u00e4su\u00f5igused, mis v\u00f5imaldab muuta vajadusel s\u00fcsteemifaili, n\u00e4iteks \/etc\/passwd, kirjutatavaks. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"