🥇लिनक्स कर्नेल के वीएफएस में भेद्यता जो आपको अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है

लिनक्स कर्नेल द्वारा प्रदान किए गए फाइलसिस्टम कॉन्टेक्स्ट एपीआई में एक भेद्यता (सीवीई-2022-0185) की पहचान की गई है, जो स्थानीय उपयोगकर्ता को सिस्टम पर रूट विशेषाधिकार प्राप्त करने की अनुमति देता है। समस्या की पहचान करने वाले शोधकर्ता ने एक शोषण का प्रदर्शन प्रकाशित किया जो आपको डिफ़ॉल्ट कॉन्फ़िगरेशन में Ubuntu 20.04 पर रूट के रूप में कोड निष्पादित करने की अनुमति देता है। वितरण द्वारा भेद्यता को ठीक करने वाला अपडेट जारी करने के एक सप्ताह के भीतर शोषण कोड को GitHub पर पोस्ट करने की योजना है।

VFS में लीगेसी_parse_param() फ़ंक्शन में भेद्यता मौजूद है और फ़ाइल सिस्टम पर प्रदान किए गए पैरामीटर के अधिकतम आकार को ठीक से जांचने में विफलता के कारण होता है जो फ़ाइल सिस्टम संदर्भ एपीआई का समर्थन नहीं करता है। बहुत बड़े पैरामीटर को पास करने से लिखे जाने वाले डेटा के आकार की गणना करने के लिए उपयोग किए जाने वाले पूर्णांक चर का अतिप्रवाह हो सकता है - कोड में एक बफर ओवरफ्लो जांच होती है "if (len > PAGE_SIZE - 2 - size)", जो नहीं करता है यदि आकार मान 4094 से अधिक है तो कार्य करें। निचली सीमा के माध्यम से पूर्णांक अतिप्रवाह के लिए (पूर्णांक अंडरफ्लो, जब 4096 - 2 - 4095 को अहस्ताक्षरित पूर्णांक में कास्टिंग करते हैं, तो परिणाम 2147483648 होता है)।

यह त्रुटि, विशेष रूप से डिज़ाइन की गई फ़ाइल सिस्टम छवि तक पहुँचने पर, बफर ओवरफ़्लो का कारण बनती है और आवंटित मेमोरी क्षेत्र के बाद कर्नेल डेटा को अधिलेखित करने की अनुमति देती है। भेद्यता का फायदा उठाने के लिए, आपके पास CAP_SYS_ADMIN अधिकार होने चाहिए, अर्थात। प्रशासकीय शक्तियाँ. समस्या यह है कि यदि सिस्टम में उपयोगकर्ता नामस्थान के लिए समर्थन सक्षम है तो एक वंचित उपयोगकर्ता एक अलग कंटेनर में ऐसी अनुमतियाँ प्राप्त कर सकता है। उदाहरण के लिए, उपयोगकर्ता नामस्थान उबंटू और फेडोरा पर डिफ़ॉल्ट रूप से सक्षम है, लेकिन डेबियन और आरएचईएल पर सक्षम नहीं है (जब तक कि कंटेनर अलगाव प्लेटफार्मों का उपयोग नहीं किया जाता है)।

समस्या लिनक्स कर्नेल 5.1 के बाद से दिखाई दे रही है और कल के अपडेट 5.16.2, 5.15.16, 5.10.93, 5.4.173 में इसे ठीक कर दिया गया है। भेद्यता को ठीक करने वाले पैकेज अपडेट आरएचईएल, डेबियन, फेडोरा और उबंटू के लिए पहले ही जारी किए जा चुके हैं। फिक्स अभी तक आर्क लिनक्स, जेंटू, एसयूएसई और ओपनएसयूएसई पर उपलब्ध नहीं है। कंटेनर अलगाव का उपयोग नहीं करने वाले सिस्टम के लिए सुरक्षा समाधान के रूप में, आप sysctl "user.max_user_namespaces" मान को 0 पर सेट कर सकते हैं: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/userns.conf

स्रोत: opennet.ru

लिनक्स कर्नेल के वीएफएस में एक भेद्यता जो आपको अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है

एक टिप्पणी जोड़ें उत्तर रद्द