പ്രിവിലേജ് വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന OverlayFS ലെ അപകടസാധ്യത

കാമ്പിൽ Linux ഓവർലേഎഫ്എസ് ഫയൽ സിസ്റ്റത്തിന്റെ നിർവ്വഹണത്തിൽ ഒരു ദുർബലത (CVE-2023-0386) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് FUSE സബ്സിസ്റ്റം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള സിസ്റ്റങ്ങളിൽ റൂട്ട് ആക്സസ് നേടുന്നതിനും ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് (കേർണലിൽ തുടങ്ങി) ഓവർലേഎഫ്എസ് പാർട്ടീഷനുകൾ മൌണ്ട് ചെയ്യാൻ അനുവദിക്കുന്നതിനും ഉപയോഗപ്പെടുത്താം. Linux 5.11-ൽ പ്രിവിലേജ് ഇല്ലാത്ത യൂസർ നെയിംസ്‌പെയ്‌സുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. 6.2 കേർണൽ ബ്രാഞ്ചിൽ ഈ പ്രശ്നം പരിഹരിച്ചു. വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണം ഇനിപ്പറയുന്ന പേജുകളിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും: Debian, Ubuntu, ജെന്റൂ, ആർഎച്ച്ഇഎൽ, എസ്യുഎസ്ഇ, ഫെഡോറ, ആർച്ച്.

suid ഫയലുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്ന പാർട്ടീഷനുമായി ബന്ധപ്പെട്ട ഒരു പാളിയുള്ള ഓവർലേഎഫ്എസ് പാർട്ടീഷനിലേക്ക് nosuid മോഡിൽ മൌണ്ട് ചെയ്തിരിക്കുന്ന ഒരു പാർട്ടീഷനിൽ നിന്നും setgid/setuid ഫ്ലാഗുകളുള്ള ഫയലുകൾ പകർത്തിയാണ് ആക്രമണം നടത്തുന്നത്. അപകടസാധ്യത 2021-ൽ തിരിച്ചറിഞ്ഞ CVE-3847-2021 പ്രശ്‌നത്തിന് സമാനമാണ്, എന്നാൽ കുറഞ്ഞ ചൂഷണ ആവശ്യകതകളിൽ വ്യത്യാസമുണ്ട് - പഴയ പ്രശ്‌നത്തിന് xattrs ഉപയോഗിച്ച് കൃത്രിമം ആവശ്യമാണ്, അവ ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ് (ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ്) ഉപയോഗിക്കുന്നതിന് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, പുതിയ ലക്കം ബിറ്റ് സെറ്റ്‌ഗിഡ് ഉപയോഗിക്കുന്നു യൂസർ നെയിംസ്പേസിൽ പ്രത്യേകമായി കൈകാര്യം ചെയ്യാത്ത /setuid.

ആക്രമണ അൽഗോരിതം:

• FUSE സബ്സിസ്റ്റത്തിന്റെ സഹായത്തോടെ, ഒരു ഫയൽ സിസ്റ്റം മൗണ്ട് ചെയ്‌തിരിക്കുന്നു, അതിൽ റൂട്ട് ഉപയോക്താവിന്റെ ഉടമസ്ഥതയിലുള്ള സെറ്റ്യൂഡ് / സെറ്റ്ജിഡ് ഫ്ലാഗുകളുള്ള ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ ഉണ്ട്, എല്ലാ ഉപയോക്താക്കൾക്കും എഴുതാൻ ലഭ്യമാണ്. മൗണ്ടുചെയ്യുമ്പോൾ, FUSE മോഡ് "nosuid" ആയി സജ്ജമാക്കുന്നു.
• ഉപയോക്തൃ നെയിംസ്‌പേസുകളും മൗണ്ട് പോയിന്റുകളും പങ്കിടാതിരിക്കുക (ഉപയോക്താവ്/മൗണ്ട് നെയിംസ്‌പെയ്‌സ്).
• FUSE-ൽ മുമ്പ് സൃഷ്‌ടിച്ച FS ഉപയോഗിച്ചാണ് OverlayFS ഘടിപ്പിച്ചിരിക്കുന്നത്. മൌണ്ട് ചെയ്യുമ്പോൾ "nosuid" ഫ്ലാഗ് ഉപയോഗിക്കാത്ത ഒരു ഫയൽ സിസ്റ്റത്തിൽ മുകളിലെ പാളി ഡയറക്ടറി സ്ഥിതിചെയ്യണം.
• FUSE പാർട്ടീഷനിലെ ഒരു suid ഫയലിനായി, ടച്ച് യൂട്ടിലിറ്റി പരിഷ്ക്കരണ സമയം മാറ്റുന്നു, ഇത് OverlayFS-ന്റെ മുകളിലെ പാളിയിലേക്ക് പകർത്തുന്നതിലേക്ക് നയിക്കുന്നു.
• പകർത്തുമ്പോൾ, കെർണൽ setgid/setuid ഫ്ലാഗുകൾ നീക്കം ചെയ്യുന്നില്ല, ഇത് setgid/setuid ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യാവുന്ന ഒരു പാർട്ടീഷനിൽ ഫയൽ ദൃശ്യമാകുന്നതിന് കാരണമാകുന്നു.
• റൂട്ട് അവകാശങ്ങൾ ലഭിക്കുന്നതിന്, OverlayFS-ന്റെ മുകളിലെ പാളിയിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഡയറക്ടറിയിൽ നിന്നും setgid/setuid ഫ്ലാഗുകൾ ഉപയോഗിച്ച് ഫയൽ പ്രവർത്തിപ്പിച്ചാൽ മതിയാകും.

കൂടാതെ, കേർണലിന്റെ പ്രധാന ശാഖയിൽ പരിഹരിച്ച മൂന്ന് ദുർബലതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഗൂഗിൾ പ്രോജക്റ്റ് സീറോ ടീമിലെ ഗവേഷകർ വെളിപ്പെടുത്തി. Linux 5.15, പക്ഷേ RHEL 8.x/9.x-ൽ നിന്നുള്ള കേർണൽ പാക്കേജുകളിലേക്ക് ബാക്ക്പോർട്ട് ചെയ്തില്ല, കൂടാതെ CentOS സ്ട്രീം 9.

• CVE-2023-1252 - Ext4 ഫയൽ സിസ്റ്റത്തിന് മുകളിൽ വിന്യസിച്ചിരിക്കുന്ന OverlayFS-ൽ ഒരേ സമയം നിരവധി പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ ovl_aio_req ഘടനയിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ ആക്സസ് ചെയ്യുന്നു. സാധ്യതയനുസരിച്ച്, സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു.
• CVE-2023-0590 - qdisc_graft() ഫംഗ്‌ഷനിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയെ പരാമർശിക്കുന്നു. ഓപ്പറേഷൻ ഗർഭച്ഛിദ്രത്തിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്ന് അനുമാനിക്കുന്നു.
• CVE-2023-1249 - file_files_note-ൽ mmap_lock കോൾ നഷ്‌ടമായതിനാൽ coredump എൻട്രി കോഡിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്കുള്ള ആക്‌സസ്സ്. ഓപ്പറേഷൻ ഗർഭച്ഛിദ്രത്തിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്ന് അനുമാനിക്കുന്നു.

അവലംബം: opennet.ru