{"id":110411,"date":"2023-10-04T08:10:45","date_gmt":"2023-10-04T06:10:45","guid":{"rendered":"https:\/\/prohoster.info\/?p=110411"},"modified":"2023-10-04T08:10:45","modified_gmt":"2023-10-04T06:10:45","slug":"uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Glibc ld.so, che consente di ottenere diritti di root nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Qualys ha identificato una vulnerabilit\u00e0 critica (CVE-2023-4911) nel linker ld.so, fornito con la libreria C di sistema Glibc (GNU libc). La vulnerabilit\u00e0 consente a un utente locale di elevare i propri privilegi di sistema specificando dati opportunamente formattati nella variabile di ambiente GLIBC_TUNABLES prima dell'esecuzione di un file eseguibile con il flag suid root, ad esempio, \/usr\/bin\/su. <\/p>\n

La possibilit\u00e0 di sfruttare con successo la vulnerabilit\u00e0 \u00e8 stata dimostrata su Fedora 37 e 38, Ubuntu 22.04 e 23.04, Debian 12 e 13. Si sospetta che la vulnerabilit\u00e0 si manifesti anche in altre distribuzioni che utilizzano Glibc. Le distribuzioni basate sulla libreria C di sistema Musl, come Alpine Linux, non sono vulnerabili a questo problema. La vulnerabilit\u00e0 \u00e8 stata corretta in una patch rilasciata il 2 ottobre. \u00c8 possibile monitorare il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo e ALT Linux. <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata da una modifica effettuata nell'aprile 2021 e inclusa nella versione glibc 2.34. A causa di un errore nel codice di analisi della stringa specificato nella variabile d'ambiente GLIBC_TUNABLES, una combinazione non corretta di parametri in questa variabile porta a scrivere il valore analizzato al di fuori del buffer allocato. Il problema si manifesta quando invece delle normali sequenze \u00abname=val\u00bb, i parametri sono impostati nella forma di doppia assegnazione \u00abname=name=val\u00bb. In questo caso, l'assegnazione viene elaborata due volte, inizialmente come \u00abname=name=val\u00bb, e poi come \u00abname=val\u00bb. A causa di questo doppio trattamento, si genera il risultato \u00abname=name=val:name=val\u00bb, la cui dimensione supera quella del buffer tunestr. <\/p>\n

I ricercatori hanno preparato un exploit funzionante in modo affidabile che consente di ottenere diritti di root quando utilizzato praticamente con qualsiasi programma con il flag suid root. Fanno eccezione il comando sudo (che modifica il valore di ELF RUNPATH), i comandi chage e passwd in Fedora (protetti da regole SELinux specifiche) e l'utility snap-confine in Ubuntu (protetta da regole specifiche di AppArmor). Il metodo di sfruttamento proposto non funziona nemmeno in RHEL 8 e RHEL 9, sebbene queste versioni siano vulnerabili (per attaccare \u00e8 necessario creare un altro exploit). Il codice dell'exploit sar\u00e0 pubblicato successivamente dopo che la vulnerabilit\u00e0 sar\u00e0 stata completamente risolta. Per verificare se il proprio sistema \u00e8 vulnerabile, \u00e8 possibile utilizzare il comando indicato qui di seguito, che terminer\u00e0 con un errore in caso di problema: env -i \u00abGLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A\u00bb \u00abZ=`printf \u2018192x\u2019 1`\u00bb \/usr\/bin\/su \u2014help <\/p>\n

Si segnala inoltre la risoluzione di altre due vulnerabilit\u00e0 in Glibc: <\/p>\n