{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me iSCSI du noyau Linux permettant d'augmenter ses privil\u00e8ges","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le code du sous-syst\u00e8me iSCSI du noyau Linux (CVE-2021-27365), permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code au niveau du noyau et d'obtenir des privil\u00e8ges root dans le syst\u00e8me. Un prototype fonctionnel de l'exploit est disponible pour les tests. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour du noyau Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 et 4.4.260. Les mises \u00e0 jour des paquets avec le noyau sont disponibles dans les distributions Debian, Ubuntu, SUSE\/openSUSE, Arch Linux et Fedora. Pour RHEL, les correctifs n'ont pas encore \u00e9t\u00e9 publi\u00e9s. <\/p>\n
Le probl\u00e8me est caus\u00e9 par une erreur dans la fonction iscsi_host_get_param() du module libiscsi, introduite en 2006 lors du d\u00e9veloppement du sous-syst\u00e8me iSCSI. En raison de l'absence de v\u00e9rifications ad\u00e9quates de taille, certains attributs de cha\u00eene iSCSI, tels que hostname ou username, peuvent d\u00e9passer la valeur PAGE_SIZE (4 Ko). La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e en envoyant des messages Netlink par un utilisateur non privil\u00e9gi\u00e9, d\u00e9finissant les attributs iSCSI \u00e0 des valeurs d\u00e9passant PAGE_SIZE. Lors de la lecture des donn\u00e9es de ces attributs via sysfs ou seqfs, un code est appel\u00e9 pour transmettre les attributs \u00e0 la fonction sprintf pour les copier dans un tampon de taille PAGE_SIZE. <\/p>\n
L'exploitation de la vuln\u00e9rabilit\u00e9 dans les distributions d\u00e9pend du support du chargement automatique du module de noyau scsi_transport_iscsi lors de la tentative de cr\u00e9ation d'une socket NETLINK_ISCSI. Dans les distributions o\u00f9 ce module est charg\u00e9 automatiquement, l'attaque peut \u00eatre r\u00e9alis\u00e9e ind\u00e9pendamment de l'utilisation de la fonctionnalit\u00e9 iSCSI. De plus, pour r\u00e9ussir \u00e0 appliquer l'exploit, il est n\u00e9cessaire d'enregistrer au moins un transport iSCSI. Pour cela, le module de noyau ib_iser, qui est charg\u00e9 automatiquement lors de la tentative de cr\u00e9ation d'une socket NETLINK_RDMA par un utilisateur non privil\u00e9gi\u00e9, peut \u00eatre utilis\u00e9. <\/p>\n
Le chargement automatique des modules n\u00e9cessaires \u00e0 l'exploitation des vuln\u00e9rabilit\u00e9s est pris en charge dans CentOS 8, RHEL 8 et Fedora lors de l'installation du paquet rdma-core, qui est une d\u00e9pendance pour certains paquets populaires et qui est install\u00e9 par d\u00e9faut dans les configurations pour les stations de travail, les syst\u00e8mes serveurs avec interface graphique et les environnements d'h\u00e9bergement virtuel. En revanche, rdma-core n'est pas install\u00e9 lors de l'utilisation d'une version serveur fonctionnant uniquement en mode console, et lors de l'installation d'une image d'installation minimale. Par exemple, le paquet fait partie de l'installation de base de Fedora 31 Workstation, mais n'est pas inclus dans Fedora 31 Server. Debian et Ubuntu sont moins concern\u00e9s par ce probl\u00e8me, car le paquet rdma-core charge les modules du noyau n\u00e9cessaires \u00e0 l'attaque uniquement en pr\u00e9sence de mat\u00e9riel RDMA.
<\/center> <\/p>\n
Comme solution alternative de protection, vous pouvez interdire le chargement automatique du module libiscsi : echo \"install libiscsi \/bin\/true\" >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
De plus, le syst\u00e8me iSCSI a \u00e9t\u00e9 corrig\u00e9 pour deux autres vuln\u00e9rabilit\u00e9s moins graves, qui peuvent entra\u00eener des fuites de donn\u00e9es du noyau : CVE-2021-27363 (fuite d'informations sur le descripteur de transport iSCSI via sysfs) et CVE-2021-27364 (lecture d'une zone hors limites du tampon). Ces vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour interagir via un socket netlink avec le syst\u00e8me iSCSI sans les privil\u00e8ges n\u00e9cessaires. Par exemple, un utilisateur sans privil\u00e8ges peut se connecter \u00e0 iSCSI et envoyer la commande \"end a session\" pour interrompre une session. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vuln\u00e9rabilit\u00e9](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n