Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'interface d'entr\u00e9e\/sortie asynchrone io_uring fournie par le noyau Linux (CVE-2024-0582), permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root sur le syst\u00e8me. Pour exploiter cette vuln\u00e9rabilit\u00e9, un simple acc\u00e8s local au syst\u00e8me est suffisant, sans avoir besoin de manipuler les espaces de noms. Un exploit fonctionnel est actuellement disponible publiquement, et une seconde technique d'exploitation a \u00e9galement \u00e9t\u00e9 d\u00e9crite en d\u00e9tail. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 un bloc de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9 (use-after-free) dans la sous-syst\u00e8me io_uring, survenant lors de l'enregistrement et de la lib\u00e9ration d'un tampon circulaire cr\u00e9\u00e9 avec le drapeau IORING_REGISTER_PBUF_RING. Lorsqu'une op\u00e9ration mmap() est appliqu\u00e9e au tampon, il reste refl\u00e9t\u00e9 dans l'espace utilisateur apr\u00e8s l'ex\u00e9cution de son op\u00e9ration de lib\u00e9ration (IORING_UNREGISTER_PBUF_RING). En tirant parti de cette particularit\u00e9, un attaquant peut lire et \u00e9crire des donn\u00e9es dans les pages m\u00e9moire renvoy\u00e9es par le syst\u00e8me de distribution de m\u00e9moire du noyau. <\/p>\n
Le probl\u00e8me appara\u00eet \u00e0 partir de la version 6.4 du noyau Linux et a \u00e9t\u00e9 corrig\u00e9 dans les versions 6.7 et 6.6.5, ainsi que dans le paquet du noyau 6.5.0-21, pr\u00e9par\u00e9 pour Ubuntu 22.04 et 23.10. Il est int\u00e9ressant de noter que dans le noyau principal, le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 en d\u00e9cembre 2023, le projet Google Zero a rendu accessible le message d'erreur signalant la vuln\u00e9rabilit\u00e9 le 8 janvier, et le paquet corrig\u00e9 du noyau 6.5 pour Ubuntu n'a \u00e9t\u00e9 form\u00e9 que le 22 f\u00e9vrier 2024. Dans d'autres distributions, il est possible de suivre la correction et l'exposition \u00e0 la vuln\u00e9rabilit\u00e9 sur les pages : Debian, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Le premier exploit manipule la cr\u00e9ation d'un grand nombre de pages m\u00e9moire contr\u00f4l\u00e9es par l'attaquant pour d\u00e9terminer la disposition de la m\u00e9moire dans le noyau et avoir acc\u00e8s \u00e0 des pages m\u00e9moire physiques voisines, en utilisant comme balises le contenu de structures de sockets r\u00e9seau remplies d'une certaine mani\u00e8re. Pour ex\u00e9cuter le code dans l'exploit, un \u00ab gadget \u00bb (une s\u00e9quence d'instructions existantes dans le noyau) est utilis\u00e9, ce qui entra\u00eene l'ex\u00e9cution de la fonction call_usermodehelper_exec, destin\u00e9e \u00e0 lancer des processus dans l'espace utilisateur depuis le noyau. <\/p>\n
Le deuxi\u00e8me exploit repose sur le fait qu'en \u00e9puisant tous les blocs slab dans le cache (par exemple, en ouvrant un fichier plusieurs fois), les pages de m\u00e9moire libres, accessibles \u00e0 l'attaquant, sont utilis\u00e9es par le syst\u00e8me de gestion de la m\u00e9moire pour cr\u00e9er un nouveau bloc slab, et toutes les nouvelles structures de fichiers commencent \u00e0 \u00eatre plac\u00e9es dans ce bloc. Par cons\u00e9quent, certaines structures de fichiers finiront dans des pages de m\u00e9moire que l'attaquant peut lire et modifier. L'exploitation consiste donc \u00e0 organiser l'acc\u00e8s \u00e0 un fichier sp\u00e9cifique dans le cache de fichiers et \u00e0 remplacer dans les structures de fichiers associ\u00e9es le champ f_mode, qui d\u00e9termine les droits d'acc\u00e8s, ce qui permet de rendre accessible en \u00e9criture un fichier syst\u00e8me n\u00e9cessaire, par exemple, \/etc\/passwd. \u0412 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430\/\u0432\u044b\u0432\u043e\u0434\u0430 io_uring, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u043c \u044f\u0434\u0440\u043e\u043c Linux, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-0582), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0431\u0435\u0437 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0439 \u0441 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430\u043c\u0438 \u0438\u043c\u0451\u043d. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0432\u0442\u043e\u0440\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u043a \u0443\u0436\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d\u043d\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114696","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me io_uring, permettant d'obtenir des privil\u00e8ges root | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 (CVE-2024-0582) a \u00e9t\u00e9 identifi\u00e9e dans l'interface d'entr\u00e9e\/sortie asynchrone io_uring fournie par le noyau Linux, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root dans le syst\u00e8me.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 io_uring, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 root | ProHoster","og:description":"\u0412 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435 \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430\/\u0432\u044b\u0432\u043e\u0434\u0430 io_uring, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u043c \u044f\u0434\u0440\u043e\u043c Linux, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2024-0582), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-io_uring-pozvolyayushhaya-poluchit-privilegii-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-04-01T10:25:54+00:00","article:modified_time":"2024-04-01T10:25:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114696"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114696\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"