La soci\u00e9t\u00e9 Qualys a d\u00e9couvert une vuln\u00e9rabilit\u00e9 dangereuse (CVE-2023-4911) dans le compileur ld.so fourni avec la biblioth\u00e8que C syst\u00e8me Glibc (GNU libc). Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur local d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me en sp\u00e9cifiant des donn\u00e9es formatt\u00e9es de mani\u00e8re sp\u00e9cifique dans la variable d'environnement GLIBC_TUNABLES avant de lancer un fichier ex\u00e9cutable avec le drapeau suid root, par exemple, \/usr\/bin\/su. <\/p>\n
La possibilit\u00e9 d'exploiter avec succ\u00e8s la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e dans Fedora 37 et 38, Ubuntu 22.04 et 23.04, Debian 12 et 13. On suppose que la vuln\u00e9rabilit\u00e9 se manifeste \u00e9galement dans d'autres distributions utilisant Glibc. Les distributions bas\u00e9es sur la biblioth\u00e8que C syst\u00e8me Musl, comme Alpine Linux, ne sont pas concern\u00e9es par ce probl\u00e8me. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans un patch ajout\u00e9 le 2 octobre. Les mises \u00e0 jour des paquets dans les distributions peuvent \u00eatre suivies sur les pages de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo, ALT Linux. <\/p>\n
La vuln\u00e9rabilit\u00e9 est due \u00e0 un changement introduit en avril 2021 dans la version glibc 2.34. En raison d'une erreur dans le code de parsing de cha\u00eene sp\u00e9cifi\u00e9 dans la variable d'environnement GLIBC_TUNABLES, une combinaison incorrecte de param\u00e8tres dans cette variable entra\u00eene l'\u00e9criture de la valeur analys\u00e9e en dehors du tampon allou\u00e9. Le probl\u00e8me se manifeste lorsque, au lieu des s\u00e9quences standards \u00ab name=val \u00bb, les param\u00e8tres sont fournis sous la forme de double affectation \u00ab name=name=val \u00bb. Dans ce cas, l'affectation est trait\u00e9e deux fois, d'abord comme \u00ab name=name=val \u00bb, puis comme \u00ab name=val \u00bb. En raison de ce double traitement, le r\u00e9sultat \u00ab name=name=val:name=val \u00bb est cr\u00e9\u00e9, dont la taille d\u00e9passe celle du tampon tunestr. <\/p>\n
Des chercheurs ont pr\u00e9par\u00e9 un exploit fonctionnant de mani\u00e8re fiable, permettant d'obtenir des droits root lorsqu'il est utilis\u00e9 avec presque n'importe quel programme ayant le drapeau suid root. Les exceptions incluent l'utilitaire sudo (qui modifie la valeur ELF RUNPATH), les utilitaires chage et passwd dans Fedora (projet\u00e9s par des r\u00e8gles SELinux sp\u00e9cifiques) et l'utilitaire snap-confine dans Ubuntu (prot\u00e9g\u00e9 par des r\u00e8gles AppArmor sp\u00e9cifiques). La m\u00e9thode d'exploitation propos\u00e9e ne fonctionne \u00e9galement pas dans RHEL 8 et RHEL 9, bien que ces branches soient \u00e9galement vuln\u00e9rables (une autre exploit devra \u00eatre cr\u00e9\u00e9e pour mener l'attaque). Le code de l'exploit sera publi\u00e9 ult\u00e9rieurement apr\u00e8s l'\u00e9limination de la vuln\u00e9rabilit\u00e9 \u00e0 grande \u00e9chelle. Vous pouvez v\u00e9rifier si votre syst\u00e8me est vuln\u00e9rable \u00e0 la vuln\u00e9rabilit\u00e9 avec la commande suivante, qui \u00e9chouera en cas de probl\u00e8me : env -i \u00ab GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A \u00bb \u00ab Z=`printf '192x' 1` \u00bb \/usr\/bin\/su --help <\/p>\n
On note \u00e9galement la correction de deux autres vuln\u00e9rabilit\u00e9s dans Glibc : <\/p>\n