{"id":110411,"date":"2023-10-04T08:10:45","date_gmt":"2023-10-04T06:10:45","guid":{"rendered":"https:\/\/prohoster.info\/?p=110411"},"modified":"2023-10-04T08:10:45","modified_gmt":"2023-10-04T06:10:45","slug":"uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Glibc ld.so, che consente di ottenere diritti di root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Qualys ha identificato una vulnerabilit\u00e0 critica (CVE-2023-4911) nel linker ld.so, fornito con la libreria C di sistema Glibc (GNU libc). La vulnerabilit\u00e0 consente a un utente locale di elevare i propri privilegi di sistema specificando dati opportunamente formattati nella variabile di ambiente GLIBC_TUNABLES prima dell'esecuzione di un file eseguibile con il flag suid root, ad esempio, \/usr\/bin\/su. <\/p>\n

La possibilit\u00e0 di sfruttare con successo la vulnerabilit\u00e0 \u00e8 stata dimostrata su Fedora 37 e 38, Ubuntu 22.04 e 23.04, Debian 12 e 13. Si sospetta che la vulnerabilit\u00e0 si manifesti anche in altre distribuzioni che utilizzano Glibc. Le distribuzioni basate sulla libreria C di sistema Musl, come Alpine Linux, non sono vulnerabili a questo problema. La vulnerabilit\u00e0 \u00e8 stata corretta in una patch rilasciata il 2 ottobre. \u00c8 possibile monitorare il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo e ALT Linux. <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata da una modifica effettuata nell'aprile 2021 e inclusa nella versione glibc 2.34. A causa di un errore nel codice di analisi della stringa specificato nella variabile d'ambiente GLIBC_TUNABLES, una combinazione non corretta di parametri in questa variabile porta a scrivere il valore analizzato al di fuori del buffer allocato. Il problema si manifesta quando invece delle normali sequenze \u00abname=val\u00bb, i parametri sono impostati nella forma di doppia assegnazione \u00abname=name=val\u00bb. In questo caso, l'assegnazione viene elaborata due volte, inizialmente come \u00abname=name=val\u00bb, e poi come \u00abname=val\u00bb. A causa di questo doppio trattamento, si genera il risultato \u00abname=name=val:name=val\u00bb, la cui dimensione supera quella del buffer tunestr. <\/p>\n

I ricercatori hanno preparato un exploit stabile che consente di ottenere i diritti di root praticamente con qualsiasi programma con il flag suid root. Fanno eccezione l'utilit\u00e0 sudo (che modifica il valore di ELF RUNPATH), le utilit\u00e0 chage e passwd in Fedora (protette da regole SELinux specifiche) e l'utilit\u00e0 snap-confine in Ubuntu (protetta da regole AppArmor specifiche). Il metodo di sfruttamento proposto non funziona inoltre in RHEL 8 e RHEL 9, anche se queste versioni sono vulnerabili (per attaccare \u00e8 necessario creare un exploit diverso). Il codice dell'exploit sar\u00e0 pubblicato successivamente dopo la correzione della vulnerabilit\u00e0 in tutte le sue varianti. \u00c8 possibile verificare se il proprio sistema \u00e8 vulnerabile con il comando indicato di seguito, che si concluder\u00e0 con un crash in caso di problemi: env -i \"GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A\" \"Z=`printf '192x' 1`\" \/usr\/bin\/su --help <\/p>\n

Si segnala inoltre la risoluzione di altre due vulnerabilit\u00e0 in Glibc: <\/p>\n