Hacking bun-structair LineageOS tro so-leòntachd ann an SaltStack

Luchd-leasachaidh àrd-ùrlar gluasadach LineageOS, a ghabh àite CyanogenMod, rabhadh mu bhith a’ comharrachadh lorgan de bhith a’ slaodadh bun-structair a’ phròiseict. Thathas a’ toirt fa-near, aig 6 am (MSK) air 3 Cèitean, gun deach aig an neach-ionnsaigh air faighinn gu prìomh fhrithealaiche an t-siostam riaghlaidh rèiteachaidh meadhanaichte Stac salainn tro bhith a’ gabhail brath air so-leòntachd nach deach atharrachadh. Thathas an-dràsta a’ sgrùdadh na thachair agus chan eil mion-fhiosrachadh ri fhaighinn fhathast.

Chaidh aithris a-mhàin nach tug an ionnsaigh buaidh air na h-iuchraichean airson ainmean didseatach a chruthachadh, an siostam cruinneachaidh agus còd stòr an àrd-ùrlair - na h-iuchraichean air an suidheachadh air luchd-aoigheachd gu tur air leth bhon phrìomh bhun-structar air a riaghladh tro SaltStack, agus chaidh stad a chuir air togalaichean airson adhbharan teicnigeach air 30 Giblean. A’ breithneachadh leis an fhiosrachadh air an duilleig inbhe.lineageos.org Tha an luchd-leasachaidh air an fhrithealaiche ath-nuadhachadh mar-thà leis an t-siostam ath-bhreithneachaidh còd Gerrit, an làrach-lìn agus an uicidh. Tha am frithealaiche le co-chruinneachaidhean (builds.lineageos.org), am portal airson faidhlichean a luchdachadh sìos (download.lineageos.org), frithealaichean puist agus an siostam airson co-òrdanachadh cur air adhart gu sgàthan fhathast ciorramach.

Chaidh an ionnsaigh a dhèanamh comasach air sgàth gu robh am port lìonra (4506) airson faighinn gu SaltStack cha robh air a bhacadh airson iarrtasan bhon taobh a-muigh leis a’ bhalla-teine ​​- bha aig an neach-ionnsaigh ri feitheamh ri so-leòntachd èiginneach ann an SaltStack gus nochdadh agus brath a ghabhail air mus do chuir luchd-rianachd a-steach ùrachadh le fuasgladh. Thathas a’ comhairleachadh a h-uile neach-cleachdaidh SaltStack na siostaman aca ùrachadh gu h-èiginneach agus sgrùdadh a dhèanamh airson comharran hacaidh.

A rèir coltais, cha robh ionnsaighean tro SaltStack cuingealaichte ri bhith a’ slaodadh LineageOS agus dh’ fhàs iad farsaing - tron ​​​​latha, grunn luchd-cleachdaidh aig nach robh ùine airson SaltStack ùrachadh comharrachadh a’ comharrachadh co-rèiteachadh nam bun-structaran aca le suidheachadh còd mèinnearachd no backdoors air frithealaichean. A' gabhail a-steach aithris mu dheidhinn sgrùdadh coltach ris air bun-structar siostam riaghlaidh susbaint Ghost, a thug buaidh air làraich-lìn Ghost (Pro) agus bilean (thathas ag agairt nach robh buaidh air àireamhan cairt creideis, ach dh’ fhaodadh hashes facal-faire luchd-cleachdaidh Ghost tuiteam ann an làmhan luchd-ionnsaigh).

Bha 29 Giblean air a leigeil ma sgaoil Ùrachadh àrd-ùrlar SaltStack 3000.2 и 2019.2.4, anns an do chuirear air falbh iad dà so-leòntachd (chaidh fiosrachadh mu na so-leòntachd fhoillseachadh air 30 Giblean), a gheibh an ìre as àirde de chunnart, leis gu bheil iad às aonais dearbhadh ceadaich cur an gnìomh còd iomallach an dà chuid air an òstair smachd (maighstir-salainn) agus air a h-uile seirbheisiche air a stiùireadh troimhe.

  • A’ chiad so-leòntachd (CVE-2020-11651) air adhbhrachadh le dìth sgrùdaidhean ceart nuair a bhios tu a’ gairm dhòighean den chlas ClearFuncs anns a’ phròiseas maighstir salainn. Tha an so-leòntachd a’ leigeil le neach-cleachdaidh iomallach faighinn gu dòighean sònraichte gun dearbhadh. A’ gabhail a-steach tro dhòighean trioblaideach, faodaidh neach-ionnsaigh comharra fhaighinn airson ruigsinneachd le còraichean freumha don phrìomh fhrithealaiche agus ruith òrdughan sam bith air na h-aoighean a tha air am frithealadh air a bheil an daemon a’ ruith salann-minion. B’ e am paiste a chuir às don so-leòntachd seo foillsichte 20 latha air ais, ach an dèidh a chleachdadh thàinig iad am bàrr aiseirigh atharrachadh, a’ leantainn gu fàilligidhean agus aimhreit ann an sioncronadh faidhle.
  • An dàrna so-leòntachd (CVE-2020-11652) a’ ceadachadh, tro làimhseachadh leis a’ chlas ClearFuncs, cothrom fhaighinn air dòighean le bhith a’ dol seachad ann an dòigh shònraichte air slighean le cruth, a dh’fhaodar a chleachdadh airson làn-ruigsinneachd air clàran neo-riaghailteach ann am FS a’ phrìomh fhrithealaiche le còraichean freumha, ach a dh’ fheumas ruigsinneachd dearbhte ( gheibhear ruigsinneachd mar sin a’ cleachdadh a’ chiad so-leòntachd agus cleachd an dàrna so-leòntachd gus am bun-structair gu lèir a mhilleadh).

Source: fosgailtenet.ru

Cuir beachd ann