פגיעות ביישום שקע AF_PACKET של ליבת לינוקס

שלוש שנים לאחר גל הפגיעות (1, 2, 3, 4, 5) בתת-מערכת AF_PACKET של ליבת לינוקס מזוהה עוד בעיה אחת (CVE-2020-14386), המאפשר למשתמש מקומי ללא הרשאות להפעיל קוד כשורש או לצאת ממכולות מבודדות אם יש לו גישת שורש.

יצירת שקע AF_PACKET וניצול הפגיעות דורשות הרשאות CAP_NET_RAW. עם זאת, ההרשאה שצוינה יכולה להתקבל על ידי משתמש חסר הרשאות במכולות שנוצרו במערכות עם תמיכה במרחבי שמות משתמשים מופעלת. לדוגמה, מרחבי שמות משתמשים מופעלים כברירת מחדל באובונטו ובפדורה, אך אינם מופעלים בדביאן וב-RHEL. באנדרואיד, לתהליך שרת המדיה יש את הזכות ליצור שקעי AF_PACKET, שדרכם ניתן לנצל את הפגיעות.

הפגיעות קיימת בפונקציה tpacket_rcv והיא נגרמת משגיאה בחישוב המשתנה netoff. תוקף יכול ליצור תנאים שבהם המשתנה netoff נכתב בערך קטן מהמשתנה maclen, מה שיגרום לגלישה בעת חישוב "macoff = netoff - maclen" ובהמשך הגדרה שגויה של המצביע למאגר עבור נתונים נכנסים. כתוצאה מכך, תוקף יכול ליזום כתיבה מ-1 עד 10 בתים לאזור מעבר לגבול המאגר המוקצה. יצוין כי נמצא בפיתוח ניצול המאפשר לך לקבל זכויות שורש במערכת.

הבעיה קיימת בקרנל מאז יולי 2008, כלומר. מתבטא בכל הגרעינים הממשיים. התיקון זמין כרגע בשם תיקון. אתה יכול לעקוב אחר זמינות עדכוני החבילות בהפצות בדפים הבאים: אובונטו, פדורה, SUSE, דביאן, רהל, קשת.

מקור: OpenNet.ru