ઓવરલેએફએસમાં નબળાઈ વિશેષાધિકાર વધારવાની મંજૂરી આપે છે

Linux કર્નલમાં, OverlayFS ફાઈલ સિસ્ટમ (CVE-2023-0386) ના અમલીકરણમાં નબળાઈ ઓળખવામાં આવી છે, જેનો ઉપયોગ FUSE સબસિસ્ટમ ઇન્સ્ટોલ કરેલ હોય તેવી સિસ્ટમો પર રૂટ એક્સેસ મેળવવા માટે થઈ શકે છે અને ઓવરલેએફએસ પાર્ટીશનોને માઉન્ટ કરવાની મંજૂરી આપે છે. અનપ્રિવિલેજ્ડ યુઝર (અનપ્રીવિલેજ્ડ યુઝર નેમસ્પેસના સમાવેશ સાથે Linux કર્નલ 5.11 થી શરૂ કરીને). 6.2 કર્નલ શાખામાં સમસ્યાનું નિરાકરણ કરવામાં આવ્યું હતું. વિતરણમાં પેકેજ અપડેટ્સનું પ્રકાશન પૃષ્ઠો પર ટ્રેક કરી શકાય છે: ડેબિયન, ઉબુન્ટુ, જેન્ટુ, આરએચઈએલ, સુસે, ફેડોરા, આર્ક.

નોસુઇડ મોડમાં માઉન્ટ થયેલ પાર્ટીશનમાંથી સેટગીડ/સેટ્યુઇડ ફ્લેગ સાથેની ફાઇલોને કોપી કરીને ઓવરલેએફએસ પાર્ટીશનમાં કોપી કરીને હુમલો કરવામાં આવે છે જે પાર્ટીશન સાથે સંકળાયેલ લેયર ધરાવે છે જે સુઇડ ફાઇલોને એક્ઝિક્યુશન કરવાની મંજૂરી આપે છે. નબળાઈ 2021 માં ઓળખાયેલ CVE-3847-2021 મુદ્દાની નજીક છે, પરંતુ તેની ઓછી શોષણ આવશ્યકતાઓ છે - જૂના મુદ્દાને xattrs ની હેરફેર જરૂરી છે, જે વપરાશકર્તા નેમસ્પેસનો ઉપયોગ કરતી વખતે મર્યાદિત છે, અને નવો મુદ્દો બિટ્સ સેટગીડ/સેટ્યુડનો ઉપયોગ કરે છે, જે યુઝર નેમસ્પેસમાં ખાસ નિયંત્રિત નથી.

હુમલો અલ્ગોરિધમ:

• FUSE સબસિસ્ટમનો ઉપયોગ કરીને, એક ફાઇલ સિસ્ટમ માઉન્ટ કરવામાં આવે છે, જેમાં રુટ યુઝરની એક્ઝિક્યુટેબલ ફાઇલ સેટુઇડ/સેટગીડ ફ્લેગ સાથે હોય છે, જે લખવા માટે બધા વપરાશકર્તાઓ માટે સુલભ હોય છે. માઉન્ટ કરતી વખતે, FUSE મોડને "nosuid" પર સેટ કરે છે.
• વપરાશકર્તા/માઉન્ટ નેમસ્પેસ અનશેર કરેલ છે.
• OverlayFS માઉન્ટ થયેલ છે, FUSE માં અગાઉ બનાવેલ FS ને નીચેના સ્તર તરીકે અને લખી શકાય તેવી ડિરેક્ટરી પર આધારિત ટોચનું સ્તર સ્પષ્ટ કરે છે. ટોચની સ્તરની ડિરેક્ટરી ફાઇલ સિસ્ટમમાં સ્થિત હોવી જોઈએ કે જે તેને માઉન્ટ કરતી વખતે "નોસ્યુડ" ફ્લેગનો ઉપયોગ કરતી નથી.
• FUSE પાર્ટીશનમાં સ્યુડ ફાઇલ માટે, ટચ યુટિલિટી ફેરફારના સમયને બદલે છે, જે ઓવરલેએફએસના ટોચના સ્તર પર તેની નકલ તરફ દોરી જાય છે.
• નકલ કરતી વખતે, કર્નલ setgid/setuid ફ્લેગોને સાફ કરતું નથી, જેના પરિણામે ફાઈલ એ પાર્ટીશનમાં દેખાય છે જે setgid/setuid પ્રક્રિયાને પરવાનગી આપે છે.
• રૂટ રાઇટ્સ મેળવવા માટે, ઓવરલેએફએસના ટોચના સ્તર સાથે જોડાયેલ ડિરેક્ટરીમાંથી સેટગીડ/સેટ્યુઇડ ફ્લેગ સાથે ફાઇલ ચલાવો.

વધુમાં, અમે ત્રણ નબળાઈઓ વિશેની માહિતીના Google પ્રોજેક્ટ ઝીરો ટીમના સંશોધકો દ્વારા કરાયેલી જાહેરાતની નોંધ લઈ શકીએ છીએ જે Linux કર્નલ 5.15ની મુખ્ય શાખામાં નિશ્ચિત કરવામાં આવી હતી, પરંતુ RHEL 8.x/9 માંથી કર્નલ સાથેના પેકેજોમાં ટ્રાન્સફર કરવામાં આવી ન હતી. x અને CentOS સ્ટ્રીમ 9.

• CVE-2023-1252 – Ext4 ફાઇલ સિસ્ટમની ટોચ પર જમાવવામાં આવેલ OverlayFS માં એકસાથે બહુવિધ કામગીરી કરતી વખતે ovl_aio_req સ્ટ્રક્ચરમાં પહેલાથી મુક્ત કરેલ મેમરી વિસ્તારની ઍક્સેસ. સંભવતઃ, નબળાઈ તમને સિસ્ટમમાં તમારા વિશેષાધિકારો વધારવા માટે પરવાનગી આપે છે.
• CVE-2023-0590 - qdisc_graft() ફંક્શનમાં પહેલેથી જ મુક્ત કરેલી મેમરીની ઍક્સેસ. ઓપરેશન અસામાન્ય સમાપ્તિ સુધી મર્યાદિત હોવાનું માનવામાં આવે છે.
• CVE-2023-1249 ફાઇલ_ફાઇલ્સ_નોટમાં mmap_lock પર મિસ્ડ કૉલને કારણે coredump રાઇટ કોડમાં પહેલેથી જ મુક્ત મેમરી એક્સેસ થાય છે. ઓપરેશન અસામાન્ય સમાપ્તિ સુધી મર્યાદિત હોવાનું માનવામાં આવે છે.

સોર્સ: opennet.ru