특별히 설계된 디렉터리를 처리할 때 e2fsck의 취약점

패키지의 일부로 제공되는 e2fsck 유틸리티에서 e2fsprogs, 확인됨 취약점 (CVE-2019-5188), 특별히 설계된 디렉터리가 포함된 파일 시스템을 확인할 때 공격자의 코드를 실행할 수 있습니다. 이 취약점은 릴리스 1.43.3~1.45.4에서 확인되었습니다. 업데이트로 취약점 수정 e2fsck 1.45.5. 배포 키트에서는 문제가 여전히 수정되지 않은 상태로 남아 있습니다(데비안, 아치 리눅스, 수세/오픈수세, Ubuntu, RHEL).

이 취약점은 디렉토리와 관련된 해시 테이블을 다시 작성하여 디렉토리의 모든 파일이 디렉토리와 일치하는지 확인하는 데 사용되는 rehash.c 파일의 mutate_name() 함수 오류로 인해 발생합니다. 디렉터리와 관련된 hash_entry 구조가 손상되면 공격자가 할당된 버퍼 외부 영역에 데이터를 쓸 수 있습니다. 동일한 이름을 가진 여러 파일이 해시 테이블에서 디렉터리에 연결된 것으로 식별되면 e2fsck 유틸리티는 이름에 ~0, ~1 등을 추가하여 중복 파일의 이름을 바꿉니다. 이러한 이름 변경 중에 새 이름을 임시로 저장하기 위해 256바이트 크기의 버퍼가 스택에 할당됩니다.

복사할 데이터의 크기는 "entry->name_len & 0xff" 표현식에 의해 결정되지만, Entry->name_len의 값은 이름의 실제 크기에서 계산되지 않고 디스크의 구조에서 로드됩니다. 크기가 1이면 배열 인덱스는 -0 값을 가지며 버퍼의 하위 경계를 통한 정수 오버플로(정수 언더플로) 및 스택의 다른 데이터를 "~64" 값으로 덮어쓰는 조건이 생성됩니다. 32비트 시스템의 경우 취약점 악용 가능성이 낮은 것으로 평가되며 스택 크기에 대한 제한이 필요하지 않습니다(ulimit -s unlimited). XNUMX비트 시스템의 경우 악용이 가능한 것으로 간주되지만 결과는 컴파일러에서 실행 파일을 컴파일하는 방법에 따라 크게 달라집니다.

공격을 수행하려면 공격자는 ext2, ext3 또는 ext4 파일 시스템이 있는 파티션의 데이터를 특정 방식으로 손상시켜야 합니다. 이 작업에는 슈퍼유저 권한이 필요하므로 e2fsck 유틸리티가 외부 드라이브 또는 외부에서 수신된 FS 이미지를 스캔할 때 취약점이 위협이 됩니다.

출처 : opennet.ru