സിസ്റ്റത്തിലേക്കുള്ള റൂട്ട് ആക്സസ് നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഫയർജയിലിലെ ദുർബലത

ഫയർജയിൽ ആപ്ലിക്കേഷൻ ഐസൊലേഷൻ യൂട്ടിലിറ്റിയിൽ ഒരു ദുർബലത (CVE-2022-31214) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് ഹോസ്റ്റ് സിസ്റ്റത്തിൽ റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ നേടാൻ ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു. പബ്ലിക് ഡൊമെയ്‌നിൽ ഒരു വർക്കിംഗ് എക്‌പ്ലോയിറ്റ് ലഭ്യമാണ്, ഓപ്പൺസുസെ, ഡെബിയൻ, ആർച്ച്, ജെന്റൂ, ഫെഡോറ എന്നിവയുടെ നിലവിലെ റിലീസുകളിൽ ഫയർജയിൽ യൂട്ടിലിറ്റി ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. ഫയർജയിൽ 0.9.70 റിലീസിൽ പ്രശ്നം പരിഹരിച്ചു. സംരക്ഷണത്തിനുള്ള ഒരു പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് ക്രമീകരണങ്ങളിൽ (/etc/firejail/firejail.config) "ചേരരുത്", "force-nonewprivs yes" എന്നീ പാരാമീറ്ററുകൾ സജ്ജമാക്കാൻ കഴിയും.

ലിനക്സിൽ ഐസൊലേഷനായി ഫയർജെയിൽ നെയിംസ്പേസുകൾ, AppArmor, സിസ്റ്റം കോൾ ഫിൽട്ടറിംഗ് (seccomp-bpf) എന്നിവ ഉപയോഗിക്കുന്നു, എന്നാൽ ഒറ്റപ്പെട്ട നിർവ്വഹണം സജ്ജീകരിക്കുന്നതിന് ഉയർന്ന പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണ്, അത് യൂട്ടിലിറ്റി ഫ്ലാഗ് suid റൂട്ടുമായി ബന്ധിപ്പിക്കുന്നതിലൂടെയോ സുഡോ ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിലൂടെയോ നേടുന്നു. “--join=” ഓപ്‌ഷന്റെ ലോജിക്കിലെ പിശക് മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്. ", അതിൽ പ്രവർത്തിക്കുന്ന പ്രോസസ്സ് ഐഡന്റിഫയർ മുഖേന പരിസ്ഥിതിയുടെ നിർവചനം ഉപയോഗിച്ച് ഇതിനകം പ്രവർത്തിക്കുന്ന ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിലേക്ക് (ഒരു സാൻഡ്ബോക്സ് എൻവയോൺമെന്റിനുള്ള ലോഗിൻ കമാൻഡിനോട് സാമ്യമുള്ളത്) ബന്ധിപ്പിക്കുന്നതിന് ഉദ്ദേശിച്ചുള്ളതാണ്. പ്രീ-പ്രിവിലേജ് റീസെറ്റ് ഘട്ടത്തിൽ, ഫയർജയിൽ നിർദ്ദിഷ്ട പ്രക്രിയയുടെ പ്രത്യേകാവകാശങ്ങൾ നിർണ്ണയിക്കുകയും "-join" ഓപ്ഷൻ ഉപയോഗിച്ച് പരിസ്ഥിതിയുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന പുതിയ പ്രക്രിയയിൽ അവ പ്രയോഗിക്കുകയും ചെയ്യുന്നു.

ബന്ധിപ്പിക്കുന്നതിന് മുമ്പ്, നിർദ്ദിഷ്ട പ്രോസസ്സ് ഫയർജയിൽ പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് ഇത് പരിശോധിക്കുന്നു. /run/firejail/mnt/join എന്ന ഫയലിന്റെ സാന്നിധ്യം ഈ പരിശോധന വിലയിരുത്തുന്നു. അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ഒരു ആക്രമണകാരിക്ക് മൗണ്ട് നെയിംസ്‌പേസ് ഉപയോഗിച്ച് സാങ്കൽപ്പികവും ഒറ്റപ്പെടാത്തതുമായ ഫയർജയിൽ അന്തരീക്ഷം അനുകരിക്കാനാകും, തുടർന്ന് "--ജോയിൻ" ഓപ്ഷൻ ഉപയോഗിച്ച് അതിലേക്ക് കണക്റ്റുചെയ്യാനാകും. പുതിയ പ്രോസസുകളിൽ (prctl NO_NEW_PRIVS) അധിക പ്രത്യേകാവകാശങ്ങൾ നേടുന്നത് നിരോധിക്കുന്ന മോഡ് ക്രമീകരണങ്ങൾ പ്രാപ്തമാക്കുന്നില്ലെങ്കിൽ, ഫയർജയിൽ ഉപയോക്താവിനെ ഒരു ഡമ്മി എൻവയോൺമെന്റിലേക്ക് ബന്ധിപ്പിക്കുകയും init പ്രോസസ്സിന്റെ (PID 1) ഉപയോക്തൃ നെയിംസ്പേസ് ക്രമീകരണങ്ങൾ പ്രയോഗിക്കാൻ ശ്രമിക്കുകയും ചെയ്യും.

തൽഫലമായി, "firejail -join" വഴി ബന്ധിപ്പിച്ചിരിക്കുന്ന പ്രക്രിയ മാറ്റമില്ലാത്ത പ്രത്യേകാവകാശങ്ങളോടെ ഉപയോക്താവിന്റെ യഥാർത്ഥ ഉപയോക്തൃ ഐഡി നെയിംസ്‌പെയ്‌സിൽ അവസാനിക്കും, എന്നാൽ ആക്രമണകാരി പൂർണ്ണമായും നിയന്ത്രിക്കുന്ന മറ്റൊരു മൗണ്ട് പോയിന്റ് സ്‌പെയ്‌സിൽ അവസാനിക്കും. ഒരു ആക്രമണകാരിക്ക് താൻ സൃഷ്‌ടിച്ച മൗണ്ട് പോയിന്റ് സ്‌പെയ്‌സിൽ സെറ്റ്യൂയ്‌ഡ്-റൂട്ട് പ്രോഗ്രാമുകൾ എക്‌സിക്യൂട്ട് ചെയ്യാൻ കഴിയും, ഉദാഹരണത്തിന്, അവന്റെ ഫയൽ ശ്രേണിയിലെ /etc/sudoers ക്രമീകരണങ്ങൾ അല്ലെങ്കിൽ PAM പാരാമീറ്ററുകൾ മാറ്റാനും സുഡോ ഉപയോഗിച്ച് റൂട്ട് അവകാശങ്ങളുള്ള കമാൻഡുകൾ എക്‌സിക്യൂട്ട് ചെയ്യാനും ഇത് അനുവദിക്കുന്നു. സു യൂട്ടിലിറ്റികൾ.

അവലംബം: opennet.ru