{"id":104360,"date":"2022-06-12T09:36:50","date_gmt":"2022-06-12T07:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-firejail-pozvolyayushhaya-poluchit-root-dostup-v-sisteme"},"modified":"2022-06-12T09:36:50","modified_gmt":"2022-06-12T07:36:50","slug":"uyazvimost-v-firejail-pozvolyayushhaya-poluchit-root-dostup-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-firejail-pozvolyayushhaya-poluchit-root-dostup-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans firejail permettant d'obtenir un acc\u00e8s root au syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 (CVE-2022-31214) a \u00e9t\u00e9 d\u00e9couverte dans l\u2019outil d\u2019ex\u00e9cution isol\u00e9e d\u2019applications Firejail, permettant \u00e0 un utilisateur local d\u2019obtenir des droits root sur le syst\u00e8me principal. Un exploit fonctionnel est accessible publiquement, test\u00e9 sur les versions actuelles d'openSUSE, Debian, Arch, Gentoo et Fedora avec l'outil firejail install\u00e9. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans la version firejail 0.9.70. Comme solution de contournement, il est possible de configurer les param\u00e8tres \u00ab join no \u00bb et \u00ab force-nonewprivs yes \u00bb dans les r\u00e9glages ( \/etc\/firejail\/firejail.config). <\/p>\n
Firejail utilise pour l'isolement un m\u00e9canisme d'espaces de noms (namespaces), AppArmor et un filtrage des appels syst\u00e8me (seccomp-bpf) sous Linux, mais pour configurer le lancement isol\u00e9, il n\u00e9cessite des privil\u00e8ges accrus, qu'il obtient via l'attribut suid root ou en utilisant sudo. La vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans la logique de l'option \u00ab --join= \u00bb, qui est con\u00e7ue pour se connecter \u00e0 un environnement isol\u00e9 d\u00e9j\u00e0 en cours d'ex\u00e9cution (analogique \u00e0 la commande login pour un environnement sandbox) en identifiant l'environnement par l'identifiant de processus en cours. Avant de r\u00e9initialiser les privil\u00e8ges, firejail d\u00e9termine les privil\u00e8ges du processus sp\u00e9cifi\u00e9 et les applique au nouveau processus qui se connecte \u00e0 l'environnement via l'option \u00ab --join \u00bb. <\/p>\n
Avant de se connecter, une v\u00e9rification est effectu\u00e9e pour d\u00e9terminer si le processus sp\u00e9cifi\u00e9 est en cours d'ex\u00e9cution dans l'environnement firejail. Cette v\u00e9rification \u00e9value la pr\u00e9sence du fichier \/run\/firejail\/mnt\/join. Pour exploiter la vuln\u00e9rabilit\u00e9, un attaquant peut simuler un environnement firejail fictif non isol\u00e9, en utilisant l'espace de noms de points de montage (mount namespace), puis se connecter \u00e0 celui-ci via l'option \u00ab --join \u00bb. Si le mode de restriction des privil\u00e8ges suppl\u00e9mentaires dans les nouveaux processus (prctl NO_NEW_PRIVS) n'est pas activ\u00e9 dans les r\u00e9glages, firejail connectera l'utilisateur \u00e0 l'environnement fictif et tentera d'appliquer les r\u00e9glages de l'espace de noms des identifiants utilisateurs (user namespace) du processus init (PID 1). <\/p>\n
En fin de compte, le processus connect\u00e9 via \u00abfirejail \u2014join\u00bb se retrouvera dans l\u2019espace de noms des identifiants d\u2019utilisateur d\u2019origine de l'utilisateur, avec des privil\u00e8ges inchang\u00e9s, mais dans un autre espace de points de montage, enti\u00e8rement contr\u00f4l\u00e9 par l\u2019attaquant. En particulier, l'attaquant peut ex\u00e9cuter des programmes setuid-root dans l\u2019espace de points de montage qu\u2019il a cr\u00e9\u00e9, ce qui lui permet, par exemple, de modifier les param\u00e8tres de \/etc\/sudoers ou de PAM dans sa hi\u00e9rarchie de fichiers et d\u2019obtenir la possibilit\u00e9 d\u2019ex\u00e9cuter des commandes avec les droits root en utilisant les utilitaires sudo ou su. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"