פגיעות ב-e2fsck בעת עיבוד ספריות שתוכננו במיוחד

בכלי השירות e2fsck שסופק כחלק מהחבילה e2fsprogs, מזוהה פגיעות (CVE-2019-5188), המאפשר לך לבצע קוד של תוקף בעת בדיקת מערכת קבצים המכילה ספריות שתוכננו במיוחד. הפגיעות אושרה במהדורות 1.43.3 עד 1.45.4. פגיעות תוקנה בעדכון e2fsck 1.45.5. בערכות הפצה הבעיה עדיין לא תוקנה (דביאן, Arch Linux, SUSE/openSUSE, אובונטו, רהל).

הפגיעות נגרמת על ידי שגיאה בפונקציה mutate_name() בקובץ rehash.c, המשמשת בעת בנייה מחדש של טבלאות ה-hash המשויכות לספרייה, מה שמבטיח שכל הקבצים בספרייה מתאימים לספרייה. השחתה של מבנה ה-hash_entry המשויך לספרייה עלולה לגרום לתוקף לכתוב נתונים לאזור מחוץ למאגר המוקצה. אם מספר קבצים בעלי אותו שם מזוהים בטבלת ה-hash כמקושרים לספרייה, כלי השירות e2fsck משנה את שמות הקבצים הכפולים על ידי הוספת ~0, ~1 וכו' לשם. כדי לאחסן זמנית את השם החדש במהלך שינוי שם כזה, מוקצה מאגר בגודל של 256 בתים לערימה.

גודל הנתונים שיועתק נקבע על ידי הביטוי "entry->name_len & 0xff", אך הערך של entry->name_len נטען ממבנה בדיסק ולא מחושב מהגודל האמיתי של השם. אם הגודל הוא אפס, אז אינדקס המערך לוקח את הערך -1 ונוצרים תנאים לגלישה של מספר שלם דרך הגבול התחתון של המאגר (תת מספר שלם) והחלפת נתונים אחרים על המחסנית עם הערך "~0". עבור מערכות 64 סיביות, ניצול הפגיעות מוערך כבלתי סביר ואינו דורש הגבלות על גודל הערימה (ulimit -s unlimited). עבור מערכות 32 סיביות, ניצול נחשב אפשרי, אך התוצאה תלויה מאוד באופן הקומפילציה של קובץ ההפעלה על ידי המהדר.

כדי לבצע תקיפה, תוקף צריך להשחית את הנתונים בצורה מסוימת במחיצה עם מערכת הקבצים ext2, ext3 או ext4. מכיוון שפעולה זו דורשת הרשאות משתמש-על, הפגיעות מהווה איום כאשר כלי השירות e2fsck סורק כוננים חיצוניים או תמונות FS שהתקבלו חיצונית.

מקור: OpenNet.ru