Snap പാക്കേജ് മാനേജ്മെന്റ് ടൂൾകിറ്റിലെ പ്രാദേശിക റൂട്ട് കേടുപാടുകൾ

SUID റൂട്ട് ഫ്ലാഗ് നൽകിയ സ്‌നാപ്പ്-കോൺഫൈൻ യൂട്ടിലിറ്റിയിൽ ക്വാളിസ് രണ്ട് കേടുപാടുകൾ (CVE-2021-44731, CVE-2021-44730) തിരിച്ചറിഞ്ഞു, കൂടാതെ സ്വയം ഉൾക്കൊള്ളുന്ന പാക്കേജുകളിൽ ഡെലിവർ ചെയ്യുന്ന ആപ്ലിക്കേഷനുകൾക്കായി ഒരു എക്‌സിക്യൂട്ടബിൾ എൻവയോൺമെന്റ് സൃഷ്‌ടിക്കാൻ സ്‌നാപ്ഡ് പ്രോസസ്സ് വിളിക്കുന്നു. സ്നാപ്പ് ഫോർമാറ്റിൽ. സിസ്റ്റത്തിൽ റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള ഒരു കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഒരു ലോക്കൽ അൺപ്രിവിലേജ്ഡ് ഉപയോക്താവിനെ കേടുപാടുകൾ അനുവദിക്കുന്നു. ഉബുണ്ടു 21.10, 20.04, 18.04 എന്നിവയ്‌ക്കായുള്ള ഇന്നത്തെ സ്‌നാപ്‌ഡി പാക്കേജ് അപ്‌ഡേറ്റിൽ പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു.

ആദ്യ ദുർബലത (CVE-2021-44730) ഹാർഡ് ലിങ്ക് കൃത്രിമത്വത്തിലൂടെ ഒരു ആക്രമണം അനുവദിക്കുന്നു, എന്നാൽ സിസ്റ്റം ഹാർഡ് ലിങ്ക് പരിരക്ഷ പ്രവർത്തനരഹിതമാക്കേണ്ടതുണ്ട് (sysctl fs.protected_hardlinks 0 ആയി സജ്ജീകരിക്കുന്നു). റൂട്ടായി പ്രവർത്തിക്കുന്ന സ്‌നാപ്പ്-അപ്‌ഡേറ്റ്-എൻഎസ്, സ്‌നാപ്പ്-ഡിസ്‌കാർഡ്-എൻഎസ് സഹായ പ്രോഗ്രാമുകളുടെ എക്‌സിക്യൂട്ടബിൾ ഫയലുകളുടെ സ്ഥാനം തെറ്റായി പരിശോധിച്ചതാണ് പ്രശ്‌നത്തിന് കാരണം. /proc/self/exe-ൽ നിന്നുള്ള സ്വന്തം പാതയെ അടിസ്ഥാനമാക്കി sc_open_snapd_tool() ഫംഗ്‌ഷനിലാണ് ഈ ഫയലുകളിലേക്കുള്ള പാത കണക്കാക്കുന്നത്, ഇത് നിങ്ങളുടെ ഡയറക്ടറിയിൽ സ്‌നാപ്പ്-കോൺഫൈൻ ചെയ്യാനും സ്‌നാപ്പ്-ന്റെ സ്വന്തം പതിപ്പുകൾ സ്ഥാപിക്കാനും ഒരു ഹാർഡ് ലിങ്ക് സൃഷ്‌ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ ഡയറക്‌ടറിയിലെ അപ്‌ഡേറ്റ്-എൻഎസ്, സ്‌നാപ്പ് യൂട്ടിലിറ്റികൾ ഡിസ്‌കാർഡ്-എൻഎസ്. ഒരു ഹാർഡ് ലിങ്ക് വഴി പ്രവർത്തിപ്പിച്ചതിന് ശേഷം, റൂട്ട് അവകാശങ്ങളുള്ള സ്‌നാപ്പ്-കോൺഫൈൻ, സ്‌നാപ്പ്-അപ്‌ഡേറ്റ്-എൻ‌എസ്, സ്‌നാപ്പ്-ഡിസ്‌കാർഡ്-എൻ‌എസ് ഫയലുകൾ നിലവിലെ ഡയറക്‌ടറിയിൽ നിന്ന് സമാരംഭിക്കും, അത് ആക്രമണകാരി മാറ്റിസ്ഥാപിക്കും.

രണ്ടാമത്തെ അപകടസാധ്യത ഒരു റേസ് അവസ്ഥ മൂലമാണ്, അത് സ്ഥിരസ്ഥിതി ഉബുണ്ടു ഡെസ്ക്ടോപ്പ് കോൺഫിഗറേഷനിൽ ഉപയോഗപ്പെടുത്താം. ഉബുണ്ടു സെർവറിൽ ചൂഷണം വിജയകരമായി പ്രവർത്തിക്കുന്നതിന്, ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ "ഫീച്ചർ ചെയ്ത സെർവർ സ്നാപ്പുകൾ" വിഭാഗത്തിൽ നിന്ന് പാക്കേജുകളിലൊന്ന് നിങ്ങൾ തിരഞ്ഞെടുക്കണം. സ്‌നാപ്പ് പാക്കേജിനായി മൗണ്ട് പോയിന്റ് നെയിംസ്‌പെയ്‌സ് തയ്യാറാക്കുമ്പോൾ വിളിക്കപ്പെടുന്ന setup_private_mount() ഫംഗ്‌ഷനിൽ റേസ് അവസ്ഥ വ്യക്തമാണ്. ഈ ഫംഗ്‌ഷൻ ഒരു താൽക്കാലിക ഡയറക്‌ടറി “/tmp/snap.$SNAP_NAME/tmp” സൃഷ്‌ടിക്കുന്നു അല്ലെങ്കിൽ അതിലേക്ക് ഒരു സ്‌നാപ്പ് പാക്കേജിനായി ഡയറക്‌ടറികൾ ബൈൻഡ് ചെയ്യാൻ നിലവിലുള്ള ഒന്ന് ഉപയോഗിക്കുന്നു.

താൽക്കാലിക ഡയറക്‌ടറിയുടെ പേര് പ്രവചിക്കാവുന്നതായതിനാൽ, ഒരു ആക്രമണകാരിക്ക് അതിന്റെ ഉള്ളടക്കം ഒരു പ്രതീകാത്മക ലിങ്ക് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കാൻ കഴിയും, എന്നാൽ മൌണ്ട് സിസ്റ്റം കോളിലേക്ക് വിളിക്കുന്നതിന് മുമ്പ്. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് /tmp/snap.lxd ഡയറക്‌ടറിയിൽ ഒരു സിംലിങ്ക് "/tmp/snap.lxd/tmp" സൃഷ്‌ടിക്കാൻ കഴിയും, കൂടാതെ ഒരു അനിയന്ത്രിതമായ ഡയറക്‌ടറിയിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന ഒരു കോൾ () സിംലിങ്കിനെ പിന്തുടരുകയും ഡയറക്‌ടറി മൌണ്ട് ചെയ്യുകയും ചെയ്യും. സ്നാപ്പ് നെയിംസ്പേസ്. സമാനമായ രീതിയിൽ, നിങ്ങൾക്ക് /var/lib-ൽ നിങ്ങളുടെ ഉള്ളടക്കങ്ങൾ മൌണ്ട് ചെയ്യാനും, /var/lib/snapd/mount/snap.snap-store.user-fstab മാറ്റി, നിങ്ങളുടെ /etc ഡയറക്‌ടറിയുടെ നെയിംസ്‌പെയ്‌സിൽ ക്രമീകരിക്കാനും കഴിയും. /etc/ld.so.preload മാറ്റിസ്ഥാപിച്ച് റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ ലൈബ്രറി ലോഡിംഗ് സംഘടിപ്പിക്കുന്നതിനുള്ള സ്നാപ്പ് പാക്കേജ്.

സുരക്ഷിതമായ പ്രോഗ്രാമിംഗ് ടെക്‌നിക്കുകൾ ഉപയോഗിച്ച് Go-യിൽ സ്‌നാപ്പ്-കോൺഫൈൻ യൂട്ടിലിറ്റി എഴുതിയിരിക്കുന്നതിനാൽ, AppArmor പ്രൊഫൈലുകളെ അടിസ്ഥാനമാക്കിയുള്ള പരിരക്ഷയുണ്ട്, seccomp മെക്കാനിസത്തെ അടിസ്ഥാനമാക്കിയുള്ള സിസ്റ്റം കോളുകൾ ഫിൽട്ടർ ചെയ്യുന്നു, ഉപയോഗങ്ങൾ എന്നിവ ഒരു ചൂഷണം സൃഷ്ടിക്കുന്നത് നിസ്സാരമല്ലാത്ത ഒരു ജോലിയായി മാറിയിരിക്കുന്നു. ഒറ്റപ്പെടലിനുള്ള മൗണ്ട് നെയിംസ്പേസ്. എന്നിരുന്നാലും, സിസ്റ്റത്തിൽ റൂട്ട് അവകാശങ്ങൾ നേടുന്നതിന് ഒരു പ്രവർത്തന ചൂഷണം തയ്യാറാക്കാൻ ഗവേഷകർക്ക് കഴിഞ്ഞു. ഉപയോക്താക്കൾ നൽകിയ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്‌തതിന് ശേഷം ഏതാനും ആഴ്‌ചകൾക്കുള്ളിൽ എക്‌സ്‌പ്ലോയിറ്റ് കോഡ് പ്രസിദ്ധീകരിക്കും.

അവലംബം: opennet.ru