읽기 전용 파일의 손상을 허용하는 Linux 커널의 취약점

읽기 전용 모드에 있거나 O_RDONLY 플래그로 열렸거나 파일 시스템에 있는 파일을 포함하여 모든 파일에 대해 페이지 캐시의 내용을 덮어쓸 수 있는 취약점이 Linux 커널(CVE-2022-0847)에서 확인되었습니다. 읽기 전용 모드로 마운트되었습니다. 실제로 이 취약점은 임의의 프로세스에 코드를 삽입하거나 열린 파일의 데이터를 손상시키는 데 사용될 수 있습니다. 예를 들어 sshd 프로세스에 대한authorized_keys 파일의 내용을 변경할 수 있습니다. 익스플로잇의 프로토타입을 테스트할 수 있습니다.

이 문제는 2016년에 확인된 심각한 취약점 Dirty COW와 유사한 Dirty Pipe라는 코드명으로 지정되었습니다. 위험 수준 측면에서 Dirty Pipe는 Dirty COW와 동일한 수준이지만 작동하기가 훨씬 쉽습니다. 로그 서버에서 압축된 아카이브를 다운로드하는 시스템(로드된 시스템에서 37개월 동안 3건의 손상)에서 네트워크를 통해 다운로드한 파일의 주기적인 손상에 대한 불만을 분석하는 동안 취약점이 발견되었으며, 이를 준비하기 위해 splice() 작업을 사용했습니다. 그리고 이름없는 파이프.

이 취약점은 5.8년 2020월에 출시된 Linux 커널 11부터 나타납니다. Debian 20.04에 있지만 Ubuntu 8 LTS의 기본 커널에는 영향을 미치지 않습니다. RHEL 15.x 및 openSUSE/SUSE 5.16.11 커널은 처음에 이전 분기를 기반으로 하지만 문제를 일으키는 변경 사항이 해당 분기로 백포트되었을 가능성이 있습니다(아직 정확한 데이터는 없음). Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux 페이지에서 배포판의 패키지 업데이트 게시를 추적할 수 있습니다. 취약점에 대한 수정 사항은 릴리스 5.15.25, 5.10.102 및 XNUMX에서 제안되었습니다. 이 수정 사항은 Android 플랫폼에서 사용되는 커널에도 포함되어 있습니다.

이 취약점은 구조를 할당할 때와 특정 조작 중에 메모리가 지워지지 않는다는 사실에도 불구하고 copy_page_to_iter_pipe() 및 push_pipe() 함수 코드의 "buf->flags" 값이 초기화되지 않아 발생합니다. 명명되지 않은 파이프, 다른 작업의 값. 이 기능을 사용하면 권한이 없는 로컬 사용자가 플래그에 PIPE_BUF_FLAG_CAN_MERGE 값의 모양을 얻을 수 있습니다. 이를 통해 특별히 준비된 이름 없는 파이프에 새 데이터를 쓰기만 하면 페이지 캐시에서 데이터 덮어쓰기를 구성할 수 있습니다.

공격의 경우 대상 파일을 읽을 수 있어야 하며 파이프에 쓸 때 액세스 권한이 확인되지 않으므로 읽기 전용으로 마운트된 파티션에 있는 파일(예: 파일 c CD- ROM). 페이지 캐시의 정보를 교체한 후 파일에서 데이터를 읽을 때 프로세스는 실제 데이터가 아닌 교체된 데이터를 받습니다.

PIPE_BUF_FLAG_CAN_MERGE 플래그가 연관된 모든 링 구조에 설정되도록 하기 위해 이름 없는 채널을 생성하고 임의의 데이터로 채우는 작업이 수행됩니다. 다음으로, 데이터는 채널에서 읽혀지지만, 파이프_inode_info 링 구조의 파이프_버퍼 구조의 모든 인스턴스에 플래그가 설정된 상태로 유지됩니다. 그런 다음 원하는 오프셋에서 시작하여 대상 파일의 데이터를 명명되지 않은 파이프로 읽어들이기 위해 splice()에 대한 호출이 이루어집니다. 이 명명되지 않은 파이프에 데이터를 쓸 때 PIPE_BUF_FLAG_CAN_MERGE 플래그가 설정되어 있기 때문에 Pipe_buffer 구조의 새 인스턴스를 생성하는 대신 페이지 캐시의 데이터를 덮어씁니다.

출처 : opennet.ru