ភាពងាយរងគ្រោះនៅក្នុង CRI-O ដែលអនុញ្ញាតឱ្យចូលប្រើជា root ទៅកាន់បរិស្ថានម៉ាស៊ីន

ភាពងាយរងគ្រោះសំខាន់ (CVE-2022-0811) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុង CRI-O ដែលជាពេលវេលាដំណើរការសម្រាប់ការគ្រប់គ្រងធុងដាច់ដោយឡែក ដែលអនុញ្ញាតឱ្យអ្នកឆ្លងកាត់ភាពឯកោ និងប្រតិបត្តិកូដរបស់អ្នកនៅលើផ្នែកប្រព័ន្ធម៉ាស៊ីន។ ប្រសិនបើ CRI-O ត្រូវបានប្រើជំនួសឱ្យកុងតឺន័រ និង Docker ដើម្បីដំណើរការកុងតឺន័រដែលដំណើរការនៅក្រោមវេទិកា Kubernetes អ្នកវាយប្រហារអាចទទួលបានការគ្រប់គ្រងលើថ្នាំងណាមួយនៅក្នុងចង្កោម Kubernetes ។ ដើម្បីអនុវត្តការវាយប្រហារ អ្នកមានសិទ្ធិគ្រប់គ្រាន់ក្នុងការដំណើរការកុងតឺន័ររបស់អ្នកនៅក្នុងចង្កោម Kubernetes ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីលទ្ធភាពនៃការផ្លាស់ប្តូរ kernel sysctl parameter “kernel.core_pattern” (“/proc/sys/kernel/core_pattern”) ការចូលប្រើដែលមិនត្រូវបានរារាំង ទោះបីជាការពិតដែលថាវាមិនស្ថិតក្នុងចំណោមប៉ារ៉ាម៉ែត្រដែលមានសុវត្ថិភាពក្នុងការ ផ្លាស់ប្តូរ មានសុពលភាពតែក្នុង namespace នៃកុងតឺន័របច្ចុប្បន្នប៉ុណ្ណោះ។ ដោយប្រើប៉ារ៉ាម៉ែត្រនេះ អ្នកប្រើប្រាស់ពីកុងតឺន័រអាចផ្លាស់ប្តូរឥរិយាបថរបស់ខឺណែលលីនុច ទាក់ទងនឹងដំណើរការឯកសារស្នូលនៅផ្នែកម្ខាងនៃបរិស្ថានម៉ាស៊ីន និងរៀបចំការបើកដំណើរការពាក្យបញ្ជាតាមអំពើចិត្តជាមួយនឹងសិទ្ធិជា root នៅផ្នែកខាងម៉ាស៊ីន ដោយបញ្ជាក់ឧបករណ៍ដោះស្រាយដូចជា "|/bin/sh -c 'ពាក្យបញ្ជា'" ។

បញ្ហាមានវត្តមានតាំងពីការចេញផ្សាយ CRI-O 1.19.0 ហើយត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត 1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 និង 1.24.0។ ក្នុងចំណោមការចែកចាយ បញ្ហាលេចឡើងនៅក្នុង Red Hat OpenShift Container Platform និងផលិតផល openSUSE/SUSE ដែលមានកញ្ចប់ cri-o នៅក្នុងឃ្លាំងរបស់ពួកគេ។

ប្រភព: opennet.ru