ຄວາມອ່ອນແອໃນ chrony

В ຊໍາເຮື້ອ, ການປະຕິບັດຂອງໂປໂຕຄອນ NTP ທີ່ໃຊ້ເພື່ອ synchronize ເວລາທີ່ແນ່ນອນໃນການແຈກຢາຍ Linux ຕ່າງໆ, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2020-14367), ອະນຸຍາດໃຫ້ທ່ານຂຽນທັບໄຟລ໌ໃດໆໃນລະບົບທີ່ມີການເຂົ້າເຖິງຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດໃນທ້ອງຖິ່ນ chrony. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດໂດຍຜ່ານຜູ້ໃຊ້ chrony, ເຊິ່ງຫຼຸດຜ່ອນອັນຕະລາຍຂອງມັນ. ຢ່າງໃດກໍ່ຕາມ, ບັນຫາດັ່ງກ່າວເຮັດໃຫ້ລະດັບຄວາມໂດດດ່ຽວເປັນແບບ chrony ແລະສາມາດຖືກຂູດຮີດຖ້າມີຊ່ອງໂຫວ່ອື່ນຖືກລະບຸໄວ້ໃນລະຫັດທີ່ຖືກປະຕິບັດຫຼັງຈາກສິດທິພິເສດຖືກຕັ້ງຄືນໃຫມ່.

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການສ້າງໄຟລ໌ pid ທີ່ບໍ່ປອດໄພ, ເຊິ່ງໄດ້ຖືກສ້າງຂຶ້ນໃນຂັ້ນຕອນທີ່ chrony ຍັງບໍ່ທັນໄດ້ກໍານົດສິດທິພິເສດແລະກໍາລັງດໍາເນີນການເປັນ root. ໃນກໍລະນີນີ້, ໄດເລກະທໍລີ /run/chrony, ເຊິ່ງໄຟລ໌ pid ຖືກຂຽນ, ຖືກສ້າງຂື້ນດ້ວຍສິດທິ 0750 ຜ່ານ systemd-tmpfiles ຫຼືເມື່ອ chronyd ຖືກເປີດຕົວໃນສະມາຄົມກັບຜູ້ໃຊ້ແລະກຸ່ມ "chrony". ດັ່ງນັ້ນ, ຖ້າທ່ານມີການເຂົ້າເຖິງຜູ້ໃຊ້ chrony, ມັນເປັນໄປໄດ້ທີ່ຈະປ່ຽນໄຟລ໌ pid /run/chrony/chronyd.pid ດ້ວຍການເຊື່ອມຕໍ່ສັນຍາລັກ. ການເຊື່ອມໂຍງທີ່ເປັນສັນຍາລັກສາມາດຊີ້ໄປຫາໄຟລ໌ລະບົບໃດໆທີ່ຈະຖືກຂຽນທັບເມື່ອ chronyd ຖືກເປີດຕົວ.

root# systemctl ຢຸດ chronyd.service
root# sudo -u chrony /bin/bash

chrony$ cd /run/chrony
chrony$ ln -s /etc/shadow chronyd.pid
chrony$ ອອກ

root# /usr/sbin/chronyd -n
^C
# ແທນທີ່ຈະເປັນເນື້ອໃນຂອງ /etc/shadow ID ຂະບວນການ chronyd ຈະຖືກບັນທຶກໄວ້
root# cat /etc/shadow
15287

ຄວາມອ່ອນແອ ລົບລ້າງ ໃນ​ບັນ​ຫາ​ chrony 3.5.1. ການອັບເດດແພັກເກດທີ່ແກ້ໄຂຈຸດອ່ອນແມ່ນມີໃຫ້ Fedora. ໃນຂະບວນການກະກຽມການປັບປຸງສໍາລັບ RHEL, Debian и Ubuntu.

ບັນຫາ SUSE ແລະ openSUSE ບໍ່ອ່ອນໄຫວ, ນັບຕັ້ງແຕ່ການເຊື່ອມຕໍ່ສັນຍາລັກສໍາລັບ chrony ຖືກສ້າງຂື້ນໂດຍກົງໃນ /run directory, ໂດຍບໍ່ມີການນໍາໃຊ້ subdirectories ເພີ່ມເຕີມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru