നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന Linux കേർണലിന്റെ VFS-ലെ ഒരു അപകടസാധ്യത

ലിനക്സ് കേർണൽ നൽകുന്ന ഫയൽസിസ്റ്റം കോൺടെക്സ്റ്റ് എപിഐയിൽ ഒരു ദുർബലത (CVE-2022-0185) തിരിച്ചറിഞ്ഞു, ഇത് സിസ്റ്റത്തിൽ റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ നേടാൻ പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു. പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകൻ, സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനിൽ ഉബുണ്ടു 20.04-ൽ റൂട്ട് ആയി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ചൂഷണത്തിന്റെ ഒരു പ്രദർശനം പ്രസിദ്ധീകരിച്ചു. വിതരണങ്ങൾ അപകടസാധ്യത പരിഹരിക്കുന്ന ഒരു അപ്‌ഡേറ്റ് പുറത്തിറക്കിയതിന് ശേഷം ഒരാഴ്‌ചയ്‌ക്കുള്ളിൽ എക്‌സ്‌പ്ലോയിറ്റ് കോഡ് GitHub-ൽ പോസ്റ്റുചെയ്യാൻ പദ്ധതിയിട്ടിരിക്കുന്നു.

VFS-ലെ legacy_parse_param() ഫംഗ്‌ഷനിൽ ഈ കേടുപാടുകൾ നിലവിലുണ്ട്, കൂടാതെ ഫയൽസിസ്റ്റം കോൺടെക്‌സ്‌റ്റ് API-യെ പിന്തുണയ്‌ക്കാത്ത ഫയൽ സിസ്റ്റങ്ങളിൽ നൽകിയിരിക്കുന്ന പരാമീറ്ററുകളുടെ പരമാവധി വലുപ്പം ശരിയായി പരിശോധിക്കുന്നതിൽ പരാജയപ്പെട്ടതാണ് ഇതിന് കാരണം. വളരെ വലുതായ ഒരു പാരാമീറ്റർ കടന്നുപോകുന്നത്, എഴുതേണ്ട ഡാറ്റയുടെ വലുപ്പം കണക്കാക്കാൻ ഉപയോഗിക്കുന്ന പൂർണ്ണസംഖ്യ വേരിയബിളിന്റെ ഓവർഫ്ലോയ്ക്ക് കാരണമാകും - കോഡിന് "if (len > PAGE_SIZE - 2 - size)" എന്ന ബഫർ ഓവർഫ്ലോ ചെക്ക് ഉണ്ട്, അത് ഇല്ല വലുപ്പ മൂല്യം 4094-ൽ കൂടുതലാണെങ്കിൽ പ്രവർത്തിക്കുക. ലോവർ ബൗണ്ടിലൂടെയുള്ള പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയ്‌ക്ക് (പൂർണ്ണസംഖ്യ അണ്ടർഫ്ലോ, 4096 - 2 - 4095 സൈൻ ചെയ്യാത്ത ഇന്റിലേക്ക് കാസ്‌റ്റ് ചെയ്യുമ്പോൾ, ഫലം 2147483648 ആണ്).

ഈ പിശക്, പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയൽ സിസ്റ്റം ഇമേജ് ആക്സസ് ചെയ്യുമ്പോൾ, ഒരു ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കുന്നതിനും അനുവദിച്ച മെമ്മറി ഏരിയയ്ക്ക് ശേഷം കേർണൽ ഡാറ്റ പുനരാലേഖനം ചെയ്യുന്നതിനും അനുവദിക്കുന്നു. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, നിങ്ങൾക്ക് CAP_SYS_ADMIN അവകാശങ്ങൾ ഉണ്ടായിരിക്കണം, അതായത്. അഡ്മിനിസ്ട്രേറ്റർ അധികാരങ്ങൾ. ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സുകൾക്കുള്ള പിന്തുണ സിസ്റ്റത്തിൽ ഉണ്ടെങ്കിൽ, ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് അത്തരം അനുമതികൾ ഒരു ഒറ്റപ്പെട്ട കണ്ടെയ്‌നറിൽ ലഭിക്കുമെന്നതാണ് പ്രശ്‌നം. ഉദാഹരണത്തിന്, ഉബുണ്ടുവിലും ഫെഡോറയിലും ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കുന്നു, പക്ഷേ ഡെബിയൻ, ആർഎച്ച്ഇഎൽ എന്നിവയിൽ പ്രവർത്തനക്ഷമമാക്കില്ല (കണ്ടെയ്‌നർ ഐസൊലേഷൻ പ്ലാറ്റ്‌ഫോമുകൾ ഉപയോഗിക്കുന്നില്ലെങ്കിൽ).

ലിനക്സ് കേർണൽ 5.1 മുതൽ ഈ പ്രശ്നം ദൃശ്യമാകുന്നു, ഇന്നലത്തെ 5.16.2, 5.15.16, 5.10.93, 5.4.173 അപ്ഡേറ്റുകളിൽ പരിഹരിച്ചു. RHEL, Debian, Fedora, Ubuntu എന്നിവയ്‌ക്കായി കേടുപാടുകൾ പരിഹരിക്കുന്ന പാക്കേജ് അപ്‌ഡേറ്റുകൾ ഇതിനകം തന്നെ പുറത്തിറക്കിയിട്ടുണ്ട്. Arch Linux, Gentoo, SUSE, openSUSE എന്നിവയിൽ പരിഹാരം ഇതുവരെ ലഭ്യമല്ല. കണ്ടെയ്നർ ഐസൊലേഷൻ ഉപയോഗിക്കാത്ത സിസ്റ്റങ്ങൾക്കുള്ള ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് sysctl "user.max_user_namespaces" മൂല്യം 0 ആയി സജ്ജമാക്കാൻ കഴിയും: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/users.conf

അവലംബം: opennet.ru