Ранливост во имплементацијата на приклучокот AF_PACKET на кернелот Линукс

Три години по бранот ранливости (1, 2, 3, 4, 5) во потсистемот AF_PACKET на кернелот Линукс идентификувани уште еден проблем (CVE-2020-14386), дозволувајќи им на локален непривилегиран корисник да изврши код како root или да излезе од изолирани контејнери доколку има пристап до root.

За да се создаде приклучок AF_PACKET и да се искористи ранливоста се потребни CAP_NET_RAW привилегии. Сепак, наведената дозвола може да ја добие непривилегиран корисник во контејнери создадени на системи со овозможена поддршка за кориснички простори со имиња. На пример, корисничките простори со имиња се стандардно овозможени на Ubuntu и Fedora, но не се овозможени на Debian и RHEL. На Android, процесот на медиасервер има право да креира AF_PACKET приклучоци, преку кои може да се искористи ранливоста.

Ранливоста е присутна во функцијата tpacket_rcv и е предизвикана од грешка во пресметувањето на променливата netoff. Напаѓачот може да создаде услови во кои променливата netoff е запишана на вредност помала од променливата maclen, што ќе предизвика прелевање при пресметување на „macoff = netoff - maclen“ и последователно погрешно поставување на покажувачот на баферот за дојдовни податоци. Како резултат на тоа, напаѓачот може да иницира пишување од 1 до 10 бајти на област надвор од границата на доделениот бафер. Забележано е дека е во развој експлоат кој ви овозможува да добиете права на root во системот.

Проблемот е присутен во кернелот од јули 2008 година, т.е. се манифестира во сите актуелни јадра. Поправката во моментов е достапна како лепенка. Можете да ја следите достапноста на ажурирањата на пакетите во дистрибуциите на следните страници: Ubuntu, Fedora, СУEЕ, Debian, RHEL, Лак.

Извор: opennet.ru