સિસ્ટમડ-કોરેડમ્પમાં નબળાઈ, સ્યુડ પ્રોગ્રામ્સની મેમરીની સામગ્રી નક્કી કરવાની મંજૂરી આપે છે

systemd-coredump ઘટકમાં એક નબળાઈ (CVE-2022-4415) ઓળખવામાં આવી છે, જે પ્રક્રિયા ક્રેશ પછી જનરેટ થતી કોર ફાઇલોને હેન્ડલ કરે છે. આ નબળાઈ એક અનપ્રિવિલેજ્ડ સ્થાનિક વપરાશકર્તાને suid રૂટ ફ્લેગ સાથે ચાલતી વિશેષાધિકૃત પ્રક્રિયાઓની મેમરી સામગ્રી નક્કી કરવાની મંજૂરી આપે છે. openSUSE, Arch, Debian, Fedora અને SLES વિતરણો માટે ડિફોલ્ટ ગોઠવણીમાં નબળાઈની પુષ્ટિ કરવામાં આવી છે.

આ નબળાઈ systemd-coredump માં fs.suid_dumpable sysctl પેરામીટરના અયોગ્ય હેન્ડલિંગને કારણે થાય છે. તેનું ડિફોલ્ટ મૂલ્ય 2 છે જે suid ફ્લેગ સાથેની પ્રક્રિયાઓ માટે કોર ડમ્પ જનરેશનને મંજૂરી આપે છે. suid પ્રક્રિયાઓ માટે કર્નલ દ્વારા લખાયેલી કોર ફાઇલોમાં રૂટ-ઓન્લી રીડ પરવાનગીઓ હોવી જરૂરી છે. systemd-coredump યુટિલિટી, જેને કર્નલ દ્વારા કોર ફાઇલો સાચવવા માટે બોલાવવામાં આવે છે, તે કોર ફાઇલને રૂટના યુઝર ID હેઠળ સાચવે છે, પરંતુ વધુમાં ACL પર આધારિત કોર ફાઇલોને ઍક્સેસ આપે છે, જે મૂળ રૂપે લોન્ચ કરેલી પ્રક્રિયાના માલિક ID પર આધારિત વાંચન ઍક્સેસની મંજૂરી આપે છે.

આ સુવિધા પ્રોગ્રામની યુઝર આઈડી બદલવાની અને એલિવેટેડ વિશેષાધિકારો સાથે ચલાવવાની ક્ષમતાને ધ્યાનમાં લીધા વિના કોર ફાઇલોને લોડ કરવાની મંજૂરી આપે છે. આ હુમલામાં વપરાશકર્તા એક suid એપ્લિકેશન લોન્ચ કરે છે અને તેને SIGSEGV સિગ્નલ મોકલે છે, જેના પછી ક્રેશ દરમિયાન પ્રક્રિયાની મેમરીનો એક ભાગ સહિત કોર ફાઇલ સામગ્રી લોડ કરી શકાય છે.

ઉદાહરણ તરીકે, વપરાશકર્તા "/usr/bin/su" ચલાવી શકે છે અને તેને "kill -s SIGSEGV `pidof su`" આદેશ સાથે બીજા ટર્મિનલમાં સમાપ્ત કરી શકે છે. આ પછી, systemd-coredump કોર ફાઇલને /var/lib/systemd/coredump ડિરેક્ટરીમાં સાચવશે, એક ACL સેટ કરશે જે વર્તમાન વપરાશકર્તાને તે વાંચવાની મંજૂરી આપશે. suid 'su' ઉપયોગિતા /etc/shadow ની સામગ્રીને મેમરીમાં વાંચતી હોવાથી, હુમલાખોર સિસ્ટમ પરના બધા વપરાશકર્તાઓ માટે પાસવર્ડ હેશની ઍક્સેસ મેળવી શકે છે. sudo ઉપયોગિતા હુમલા માટે સંવેદનશીલ નથી, કારણ કે તે ulimit દ્વારા કોર ફાઇલોના ઉત્પાદનને પ્રતિબંધિત કરે છે.

systemd ડેવલપર્સના મતે, નબળાઈ systemd રીલીઝ 247 (નવેમ્બર 2020) થી શરૂ થાય છે, પરંતુ આ સમસ્યા શોધનાર સંશોધકના મતે, રીલીઝ 246 પણ પ્રભાવિત થાય છે. જો systemd libacl લાઇબ્રેરી (બધા લોકપ્રિય વિતરણોમાં ડિફોલ્ટ) સાથે બનેલ હોય તો નબળાઈ પોતાને પ્રગટ કરે છે. હાલમાં એક ફિક્સ પેચ તરીકે ઉપલબ્ધ છે. તમે નીચેના પૃષ્ઠો પર નીચેના વિતરણો માટે પેચ સ્થિતિને ટ્રૅક કરી શકો છો: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo અને Arch. ઉકેલ તરીકે, તમે sysctl fs.suid_dumpable ને 0 પર સેટ કરી શકો છો, જે systemd-coredump હેન્ડલર પર ડમ્પ ટ્રાન્સમિશનને અક્ષમ કરે છે.

સોર્સ: opennet.ru