{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"Vulnerabilit\u00e0 nel VFS del kernel Linux che consente di aumentare i propri privilegi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 (CVE-2022-0185) nell'API Filesystem Context fornita dal kernel Linux, che consente a un utente locale di ottenere diritti di root nel sistema. Il ricercatore che ha scoperto il problema ha pubblicato una dimostrazione dell'exploit, che consente di eseguire codice con diritti di root su Ubuntu 20.04 con configurazione predefinita. Il codice dell'exploit sar\u00e0 reso disponibile su GitHub entro una settimana, dopo che le distribuzioni rilasceranno aggiornamenti con la correzione della vulnerabilit\u00e0. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nella funzione legacy_parse_param() in VFS ed \u00e8 causata dalla mancanza di un'adeguata verifica della dimensione massima dei parametri forniti nei filesystem che non supportano l'API Filesystem Context. Trasmettendo un parametro troppo grande \u00e8 possibile causare un overflow di una variabile intera utilizzata per calcolare la dimensione dei dati da scrivere \u2014 nel codice \u00e8 presente un controllo per il superamento del buffer \u00abif (len > PAGE_SIZE \u2014 2 \u2014 size)\u00bb, che non si attiva se il valore di size \u00e8 superiore a 4094 a causa di un overflow intero dal basso (integer underflow, convertendo 4096 \u2014 2 \u2014 4095 in unsigned int si ottiene 2147483648). <\/p>\n
L'errore indicato consente di provocare un overflow del buffer e sovrascrivere i dati del kernel, seguendo un'area di memoria allocata, quando si accede a un'immagine FS appositamente formattata. Per sfruttare la vulnerabilit\u00e0 \u00e8 necessario avere diritti CAP_SYS_ADMIN, ovvero poteri da amministratore. Il problema \u00e8 che tali poteri possono essere ottenuti da un utente non privilegiato in un contenitore isolato, se la supporta \u00e8 attivata per gli spazi dei nomi degli identificatori utente (user namespaces). Ad esempio, i user namespaces sono abilitati per impostazione predefinita in Ubuntu e Fedora, ma non sono attivati in Debian e RHEL (se non si utilizzano piattaforme di isolamento dei contenitori). <\/p>\n
Il problema si manifesta a partire dal kernel Linux 5.1 ed \u00e8 stato risolto negli aggiornamenti di ieri 5.16.2, 5.15.16, 5.10.93, 5.4.173. Gli aggiornamenti dei pacchetti che risolvono la vulnerabilit\u00e0 sono gi\u00e0 stati rilasciati per RHEL, Debian, Fedora, Ubuntu. La correzione non \u00e8 ancora disponibile in Arch Linux, Gentoo, SUSE e openSUSE. Come soluzione alternativa per proteggere i sistemi che non utilizzano l'isolamento dei container, \u00e8 possibile impostare a 0 il valore sysctl \u00abuser.max_user_namespaces\u00bb: echo \u00abuser.max_user_namespaces=0\u00bb > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"