लिनक्स कर्नेल के iSCSI सबसिस्टम में भेद्यता जो आपको अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है

लिनक्स कर्नेल के iSCSI सबसिस्टम कोड में एक भेद्यता (CVE-2021-27365) की पहचान की गई है, जो एक वंचित स्थानीय उपयोगकर्ता को कर्नेल स्तर पर कोड निष्पादित करने और सिस्टम में रूट विशेषाधिकार प्राप्त करने की अनुमति देता है। शोषण का एक कार्यशील प्रोटोटाइप परीक्षण के लिए उपलब्ध है। लिनक्स कर्नेल अपडेट 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 और 4.4.260 में भेद्यता को संबोधित किया गया था। कर्नेल पैकेज अपडेट डेबियन, उबंटू, एसयूएसई/ओपनएसयूएसई, आर्क लिनक्स और फेडोरा वितरण पर उपलब्ध हैं। आरएचईएल के लिए अभी तक कोई सुधार जारी नहीं किया गया है।

समस्या libiscsi मॉड्यूल से iscsi_host_get_param() फ़ंक्शन में एक त्रुटि के कारण होती है, जिसे 2006 में iSCSI सबसिस्टम के विकास के दौरान पेश किया गया था। उचित आकार की जाँच के अभाव के कारण, कुछ iSCSI स्ट्रिंग विशेषताएँ, जैसे होस्टनाम या उपयोगकर्ता नाम, PAGE_SIZE मान (4 KB) से अधिक हो सकती हैं। भेद्यता का फायदा नेटलिंक संदेश भेजने वाले एक वंचित उपयोगकर्ता द्वारा उठाया जा सकता है जो iSCSI विशेषताओं को PAGE_SIZE से अधिक मानों पर सेट करता है। जब इन विशेषताओं को sysfs या seqfs के माध्यम से पढ़ा जाता है, तो कोड को कॉल किया जाता है जो sprintf फ़ंक्शन की विशेषताओं को एक बफर में कॉपी करने के लिए पास करता है जिसका आकार PAGE_SIZE होता है।

वितरण में भेद्यता का शोषण NETLINK_ISCSI सॉकेट बनाने का प्रयास करते समय scsi_transport_iscsi कर्नेल मॉड्यूल के स्वचालित लोडिंग के समर्थन पर निर्भर करता है। वितरण में जहां यह मॉड्यूल स्वचालित रूप से लोड होता है, iSCSI कार्यक्षमता के उपयोग की परवाह किए बिना हमला किया जा सकता है। साथ ही, शोषण का सफलतापूर्वक उपयोग करने के लिए, कम से कम एक iSCSI परिवहन का पंजीकरण अतिरिक्त रूप से आवश्यक है। बदले में, ट्रांसपोर्ट को पंजीकृत करने के लिए, आप ib_iser कर्नेल मॉड्यूल का उपयोग कर सकते हैं, जो स्वचालित रूप से तब लोड होता है जब कोई विशेषाधिकार प्राप्त उपयोगकर्ता NETLINK_RDMA सॉकेट बनाने का प्रयास करता है।

सिस्टम पर आरडीएमए-कोर पैकेज स्थापित करते समय एक्सप्लॉइट एप्लिकेशन के लिए आवश्यक मॉड्यूल की स्वचालित लोडिंग CentOS 8, RHEL 8 और Fedora में समर्थित है, जो कुछ लोकप्रिय पैकेजों के लिए एक निर्भरता है और वर्कस्टेशन, सर्वर सिस्टम के लिए कॉन्फ़िगरेशन में डिफ़ॉल्ट रूप से स्थापित है जीयूआई और मेजबान वातावरण वर्चुअलाइजेशन। हालाँकि, सर्वर असेंबली का उपयोग करते समय rdma-core स्थापित नहीं होता है जो केवल कंसोल मोड में काम करता है और न्यूनतम इंस्टॉलेशन छवि स्थापित करते समय। उदाहरण के लिए, पैकेज फेडोरा 31 वर्कस्टेशन के आधार वितरण में शामिल है, लेकिन फेडोरा 31 सर्वर में शामिल नहीं है। डेबियन और उबंटू समस्या के प्रति कम संवेदनशील हैं क्योंकि आरडीएमए-कोर पैकेज हमले के लिए आवश्यक कर्नेल मॉड्यूल को केवल तभी लोड करता है जब आरडीएमए हार्डवेयर मौजूद हो।

सुरक्षा समाधान के रूप में, आप libiscsi मॉड्यूल की स्वचालित लोडिंग को अक्षम कर सकते हैं: echo "install libiscsi /bin/true" >> /etc/modprobe.d/disable-libiscsi.conf

इसके अतिरिक्त, दो कम खतरनाक कमजोरियाँ जो कर्नेल से डेटा रिसाव का कारण बन सकती हैं, उन्हें iSCSI सबसिस्टम में ठीक कर दिया गया है: CVE-2021-27363 (sysfs के माध्यम से iSCSI ट्रांसपोर्ट डिस्क्रिप्टर सूचना रिसाव) और CVE-2021-27364 (आउट-ऑफ-बाउंड बफर) पढ़ें) . इन कमजोरियों का उपयोग आवश्यक विशेषाधिकारों के बिना आईएससीएसआई सबसिस्टम के साथ नेटलिंक सॉकेट के माध्यम से संचार करने के लिए किया जा सकता है। उदाहरण के लिए, एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता iSCSI से जुड़ सकता है और सत्र को समाप्त करने के लिए "सत्र समाप्त करें" कमांड जारी कर सकता है।

स्रोत: opennet.ru