{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Vulnerabilit\u00e0 nel sottosistema iSCSI del kernel Linux, che permette di elevare i propri privilegi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 (CVE-2021-27365) nel codice del sottosistema iSCSI all'interno del kernel Linux, che consente a un utente locale non privilegiato di eseguire codice a livello di kernel e ottenere privilegi di root nel sistema. \u00c8 disponibile un prototipo funzionante dell'exploit per i test. La vulnerabilit\u00e0 \u00e8 stata corretta negli aggiornamenti del kernel Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 e 4.4.260. Gli aggiornamenti dei pacchetti con il kernel sono disponibili per le distribuzioni Debian, Ubuntu, SUSE\/openSUSE, Arch Linux e Fedora. Per RHEL, le correzioni non sono ancora state rilasciate. <\/p>\n
Il problema \u00e8 causato da un errore nella funzione iscsi_host_get_param() del modulo libiscsi, introdotto nel 2006 durante lo sviluppo del sottosistema iSCSI. A causa dell'assenza di adeguate verifiche delle dimensioni, alcuni attributi di stringa iSCSI, come hostname o username, possono superare il valore di PAGE_SIZE (4 KB). La vulnerabilit\u00e0 pu\u00f2 essere sfruttata inviando messaggi Netlink da un utente non privilegiato, impostando attributi iSCSI su valori che superano PAGE_SIZE. Durante la lettura di questi attributi tramite sysfs o seqfs, viene eseguito del codice che passa gli attributi alla funzione sprintf per copiarli in un buffer le cui dimensioni sono pari a PAGE_SIZE. <\/p>\n
L'exploit di vulnerabilit\u00e0 nelle distribuzioni dipende dal supporto per il caricamento automatico del modulo del kernel scsi_transport_iscsi durante il tentativo di creazione di un socket NETLINK_ISCSI. Nelle distribuzioni in cui questo modulo viene caricato automaticamente, l'attacco pu\u00f2 essere effettuato indipendentemente dall'uso della funzionalit\u00e0 iSCSI. Tuttavia, per un'applicazione di exploit di successo \u00e8 richiesta la registrazione di almeno un trasporto iSCSI. A sua volta, per registrare il trasporto si pu\u00f2 utilizzare il modulo del kernel ib_iser, caricato automaticamente durante il tentativo di creazione di un socket NETLINK_RDMA da parte di un utente non privilegiato. <\/p>\n
Il caricamento automatico dei moduli necessari per l'applicazione dell'exploit \u00e8 supportato in CentOS 8, RHEL 8 e Fedora con l'installazione del pacchetto rdma-core, che \u00e8 una dipendenza per alcuni pacchetti popolari e viene installato di default nelle configurazioni per workstation, sistemi server con GUI e ambienti di virtualizzazione. Tuttavia, rdma-core non viene installato utilizzando la build server che funziona solo in modalit\u00e0 console e durante l'installazione di un'immagine di installazione minima. Ad esempio, il pacchetto \u00e8 incluso nel pacchetto base di Fedora 31 Workstation, ma non \u00e8 presente in Fedora 31 Server. Debian e Ubuntu sono meno soggetti al problema poich\u00e9 il pacchetto rdma-core carica i moduli del kernel necessari per l'attacco solo in presenza di hardware RDMA.
<\/center> <\/p>\n
Come misura alternativa di protezione, \u00e8 possibile vietare il caricamento automatico del modulo libiscsi: echo \u00abinstall libiscsi \/bin\/true\u00bb >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
Inoltre, nel sistema iSCSI sono state corrette altre due vulnerabilit\u00e0 meno gravi, che possono portare a una fuga di dati dal kernel: CVE-2021-27363 (fuga di informazioni sul descrittore del trasporto iSCSI attraverso sysfs) e CVE-2021-27364 (lettura da area oltre i confini del buffer). Queste vulnerabilit\u00e0 possono essere sfruttate per interagire tramite un socket netlink con il sistema iSCSI senza le necessarie autorizzazioni. Ad esempio, un utente non privilegiato pu\u00f2 connettersi a iSCSI e inviare il comando \u00abend a session\u00bb per interrompere la sessione. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilit\u00e0](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n