{"id":107498,"date":"2023-03-24T12:48:20","date_gmt":"2023-03-24T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=107498"},"modified":"2023-03-24T20:21:30","modified_gmt":"2023-03-24T18:21:30","slug":"uyazvimost-v-overlayfs-pozvolyayushhaya-povysit-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimost-v-overlayfs-pozvolyayushhaya-povysit-svoi-privilegii","title":{"rendered":"Az OverlayFS egy s\u00e9r\u00fcl\u00e9kenys\u00e9ge, amely lehet\u0151v\u00e9 teszi a jogosults\u00e1gok n\u00f6vel\u00e9s\u00e9t","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Linux kernelben az OverlayFS f\u00e1jlrendszer implement\u00e1ci\u00f3j\u00e1ban felfedeztek egy s\u00e9r\u00fcl\u00e9kenys\u00e9get (CVE-2023-0386), amelyet root-hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9re lehet kihaszn\u00e1lni olyan rendszereken, ahol a FUSE alrendszer telep\u00edtve van, \u00e9s nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra enged\u00e9lyezett az OverlayFS part\u00edci\u00f3k csatlakoztat\u00e1sa (a Linux kernel 5.11-t\u0151l, a nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3i n\u00e9vt\u00e9r enged\u00e9lyez\u00e9s\u00e9vel). A probl\u00e9ma megoldva a 6.2-es kernel \u00e1gon. A csomagfriss\u00edt\u00e9sek k\u00f6zz\u00e9t\u00e9tel\u00e9t a disztrib\u00faci\u00f3k oldalain lehet nyomon k\u00f6vetni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
A t\u00e1mad\u00e1st a setgid\/setuid flaggel rendelkez\u0151 f\u00e1jlok m\u00e1sol\u00e1s\u00e1val hajtj\u00e1k v\u00e9gre egy nosuid m\u00f3dban csatolt part\u00edci\u00f3b\u00f3l egy OverlayFS part\u00edci\u00f3ra, amely \u00f6sszekapcsol\u00f3dik egy olyan part\u00edci\u00f3val, amely lehet\u0151v\u00e9 teszi a suid f\u00e1jlok v\u00e9grehajt\u00e1s\u00e1t. Az sebezhet\u0151s\u00e9g k\u00f6zel \u00e1ll a 2021-ben felfedezett CVE-2021-3847 probl\u00e9m\u00e1hoz, de alacsonyabb kihaszn\u00e1l\u00e1si k\u00f6vetelm\u00e9nyeket t\u00e1maszt \u2014 a r\u00e9gi probl\u00e9m\u00e1hoz xattrs manipul\u00e1l\u00e1sa sz\u00fcks\u00e9ges, amelyeket a felhaszn\u00e1l\u00f3i n\u00e9vterek (user namespace) haszn\u00e1lata korl\u00e1toz, m\u00edg az \u00faj probl\u00e9m\u00e1ban a setgid\/setuid bitek haszn\u00e1lata folyik, amelyeket kifejezetten nem kezelnek a felhaszn\u00e1l\u00f3i n\u00e9vt\u00e9rben. <\/p>\n
A t\u00e1mad\u00e1si algoritmus: <\/p>\n
\n
A FUSE rendszer seg\u00edts\u00e9g\u00e9vel egy olyan f\u00e1jlrendszert csatolnak, amelyben a root felhaszn\u00e1l\u00f3hoz tartoz\u00f3, setuid\/setgid flaggel rendelkez\u0151 v\u00e9grehajthat\u00f3 f\u00e1jl tal\u00e1lhat\u00f3, amely minden felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra \u00edr\u00e1sra el\u00e9rhet\u0151. A FUSE csatol\u00e1sakor a \"nosuid\" m\u00f3dot \u00e1ll\u00edtja be.\n
A felhaszn\u00e1l\u00f3i \u00e9s csatlakoztat\u00e1si n\u00e9ptartom\u00e1nyok megsz\u00fcntet\u00e9se (unshare).\n
OverlayFS-t csatolnak \u00fagy, hogy a kor\u00e1bban a FUSE-ben l\u00e9trehozott f\u00e1jlrendszert als\u00f3 r\u00e9tegk\u00e9nt t\u00fcntetik fel, m\u00edg a fels\u0151 r\u00e9teg egy \u00edrni enged\u00e9lyezett k\u00f6nyvt\u00e1r alap\u00fa. A fels\u0151 r\u00e9teg k\u00f6nyvt\u00e1r\u00e1nak olyan f\u00e1jlrendszerben kell elhelyezkednie, amelynek csatol\u00e1sakor a \"nosuid\" flag nem haszn\u00e1latos.\n
A suid f\u00e1jl m\u00f3dos\u00edt\u00e1si idej\u00e9nek megv\u00e1ltoztat\u00e1sa a touch utilit\u00e1s seg\u00edts\u00e9g\u00e9vel a FUSE r\u00e9szben, ami a f\u00e1jl t\u00falm\u00e1sol\u00e1s\u00e1hoz vezet a fels\u0151 OverlayFS r\u00e9tegbe.\n
A m\u00e1sol\u00e1s sor\u00e1n a kernel nem t\u00e1vol\u00edtja el a setgid\/setuid z\u00e1szl\u00f3kat, \u00edgy a f\u00e1jl megjelenik a setgid\/setuid feldolgoz\u00e1s\u00e1ra enged\u00e9lyezett r\u00e9szben.\n
A root jogosults\u00e1g\u00e1nak megszerz\u00e9s\u00e9hez elegend\u0151 futtatni a setgid\/setuid z\u00e1szl\u00f3kkal rendelkez\u0151 f\u00e1jlt az OverlayFS fels\u0151 r\u00e9teg\u00e9hez csatolt k\u00f6nyvt\u00e1rb\u00f3l. <\/ul>\n
A kutat\u00f3k a Google Project Zero csapat\u00e1b\u00f3l tov\u00e1bbi inform\u00e1ci\u00f3kat adtak ki h\u00e1rom sebezhet\u0151s\u00e9gr\u0151l, amelyeket jav\u00edtottak a Linux 5.15 kernel f\u0151 \u00e1g\u00e1ban, de nem ker\u00fcltek \u00e1t a RHEL 8.x\/9.x \u00e9s CentOS Stream 9 kernelcsomagokba. <\/p>\n
\n
CVE-2023-1252 \u2014 el\u0151fordul\u00e1s egy m\u00e1r felszabad\u00edtott mem\u00f3ria ter\u00fcleten az ovl_aio_req strukt\u00far\u00e1ban, mik\u00f6zben egyszerre t\u00f6bb m\u0171veletet hajtanak v\u00e9gre az Ext4 f\u00e1jlrendszerre telep\u00edtett OverlayFS-en. A sebezhet\u0151s\u00e9g potenci\u00e1lisan lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3i jogosults\u00e1gok emel\u00e9s\u00e9t a rendszerben.\n
CVE-2023-0590 \u2014 el\u0151fordul\u00e1s egy m\u00e1r felszabad\u00edtott mem\u00f3ria ter\u00fcleten a qdisc_graft() f\u00fcggv\u00e9nyben. Felt\u00e9telezz\u00fck, hogy a kib\u0151v\u00edtett kihaszn\u00e1l\u00e1s katasztr\u00f3f\u00e1hoz vezet.\n
CVE-2023-1249 \u2014 el\u0151fordul\u00e1s egy m\u00e1r felszabad\u00edtott mem\u00f3ria ter\u00fcleten a coredump \u00edr\u00e1si k\u00f3dj\u00e1ban, amely egy mmap_lock h\u00edv\u00e1s hi\u00e1ny\u00e1b\u00f3l fakad a file_files_note-ban. Felt\u00e9telezz\u00fck, hogy a kihaszn\u00e1l\u00e1s korl\u00e1tozott katasztr\u00f3f\u00e1kra vezet. <\/ul>\n