പ്രിവിലേജ് വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന OverlayFS ലെ അപകടസാധ്യത

OverlayFS ഫയൽ സിസ്റ്റത്തിന്റെ (CVE-2023-0386) പ്രയോഗത്തിൽ ലിനക്സ് കേർണലിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തിയിട്ടുണ്ട്, ഇത് FUSE സബ്സിസ്റ്റം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള സിസ്റ്റങ്ങളിൽ റൂട്ട് ആക്സസ് നേടുന്നതിനും പ്രത്യേകാവകാശമില്ലാത്ത ഒരു ഓവർലേഎഫ്എസ് പാർട്ടീഷനുകൾ മൌണ്ട് ചെയ്യാൻ അനുവദിക്കുന്നതിനും ഉപയോഗിക്കാം. ഉപയോക്താവ് (ലിനക്സ് 5.11 കേർണലിൽ നിന്ന് ആരംഭിക്കുന്നത്, പ്രത്യേകാവകാശമില്ലാത്ത യൂസർ നെയിംസ്പേസ് ഉൾപ്പെടുത്തി). 6.2 കേർണൽ ബ്രാഞ്ചിൽ പ്രശ്നം പരിഹരിച്ചു. വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ പ്രസിദ്ധീകരണം പേജുകളിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും: ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Fedora, Arch.

suid ഫയലുകൾ എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്ന പാർട്ടീഷനുമായി ബന്ധപ്പെട്ട ഒരു പാളിയുള്ള ഓവർലേഎഫ്എസ് പാർട്ടീഷനിലേക്ക് nosuid മോഡിൽ മൌണ്ട് ചെയ്തിരിക്കുന്ന ഒരു പാർട്ടീഷനിൽ നിന്നും setgid/setuid ഫ്ലാഗുകളുള്ള ഫയലുകൾ പകർത്തിയാണ് ആക്രമണം നടത്തുന്നത്. അപകടസാധ്യത 2021-ൽ തിരിച്ചറിഞ്ഞ CVE-3847-2021 പ്രശ്‌നത്തിന് സമാനമാണ്, എന്നാൽ കുറഞ്ഞ ചൂഷണ ആവശ്യകതകളിൽ വ്യത്യാസമുണ്ട് - പഴയ പ്രശ്‌നത്തിന് xattrs ഉപയോഗിച്ച് കൃത്രിമം ആവശ്യമാണ്, അവ ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ് (ഉപയോക്തൃ നെയിംസ്‌പെയ്‌സ്) ഉപയോഗിക്കുന്നതിന് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, പുതിയ ലക്കം ബിറ്റ് സെറ്റ്‌ഗിഡ് ഉപയോഗിക്കുന്നു യൂസർ നെയിംസ്പേസിൽ പ്രത്യേകമായി കൈകാര്യം ചെയ്യാത്ത /setuid.

ആക്രമണ അൽഗോരിതം:

• FUSE സബ്സിസ്റ്റത്തിന്റെ സഹായത്തോടെ, ഒരു ഫയൽ സിസ്റ്റം മൗണ്ട് ചെയ്‌തിരിക്കുന്നു, അതിൽ റൂട്ട് ഉപയോക്താവിന്റെ ഉടമസ്ഥതയിലുള്ള സെറ്റ്യൂഡ് / സെറ്റ്ജിഡ് ഫ്ലാഗുകളുള്ള ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ ഉണ്ട്, എല്ലാ ഉപയോക്താക്കൾക്കും എഴുതാൻ ലഭ്യമാണ്. മൗണ്ടുചെയ്യുമ്പോൾ, FUSE മോഡ് "nosuid" ആയി സജ്ജമാക്കുന്നു.
• ഉപയോക്തൃ നെയിംസ്‌പേസുകളും മൗണ്ട് പോയിന്റുകളും പങ്കിടാതിരിക്കുക (ഉപയോക്താവ്/മൗണ്ട് നെയിംസ്‌പെയ്‌സ്).
• FUSE-ൽ മുമ്പ് സൃഷ്‌ടിച്ച FS ഉപയോഗിച്ചാണ് OverlayFS ഘടിപ്പിച്ചിരിക്കുന്നത്. മൌണ്ട് ചെയ്യുമ്പോൾ "nosuid" ഫ്ലാഗ് ഉപയോഗിക്കാത്ത ഒരു ഫയൽ സിസ്റ്റത്തിൽ മുകളിലെ പാളി ഡയറക്ടറി സ്ഥിതിചെയ്യണം.
• FUSE പാർട്ടീഷനിലെ ഒരു suid ഫയലിനായി, ടച്ച് യൂട്ടിലിറ്റി പരിഷ്ക്കരണ സമയം മാറ്റുന്നു, ഇത് OverlayFS-ന്റെ മുകളിലെ പാളിയിലേക്ക് പകർത്തുന്നതിലേക്ക് നയിക്കുന്നു.
• പകർത്തുമ്പോൾ, കെർണൽ setgid/setuid ഫ്ലാഗുകൾ നീക്കം ചെയ്യുന്നില്ല, ഇത് setgid/setuid ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യാവുന്ന ഒരു പാർട്ടീഷനിൽ ഫയൽ ദൃശ്യമാകുന്നതിന് കാരണമാകുന്നു.
• റൂട്ട് അവകാശങ്ങൾ ലഭിക്കുന്നതിന്, OverlayFS-ന്റെ മുകളിലെ പാളിയിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഡയറക്ടറിയിൽ നിന്നും setgid/setuid ഫ്ലാഗുകൾ ഉപയോഗിച്ച് ഫയൽ പ്രവർത്തിപ്പിച്ചാൽ മതിയാകും.

കൂടാതെ, Linux 5.15 കേർണലിന്റെ പ്രധാന ശാഖയിൽ പരിഹരിച്ചതും എന്നാൽ RHEL 8.x/9.x-ൽ നിന്നുള്ള കേർണൽ പാക്കേജുകളിലേക്ക് പോർട്ട് ചെയ്തിട്ടില്ലാത്തതുമായ മൂന്ന് കേടുപാടുകളെക്കുറിച്ചുള്ള വിവരങ്ങളുടെ ഗൂഗിൾ പ്രോജക്ട് സീറോ ടീമിൽ നിന്നുള്ള ഗവേഷകർ വെളിപ്പെടുത്തിയതും നമുക്ക് ശ്രദ്ധിക്കാം. CentOS സ്ട്രീം 9.

• CVE-2023-1252 - Ext4 ഫയൽ സിസ്റ്റത്തിന് മുകളിൽ വിന്യസിച്ചിരിക്കുന്ന OverlayFS-ൽ ഒരേ സമയം നിരവധി പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ ovl_aio_req ഘടനയിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ ആക്സസ് ചെയ്യുന്നു. സാധ്യതയനുസരിച്ച്, സിസ്റ്റത്തിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു.
• CVE-2023-0590 - qdisc_graft() ഫംഗ്‌ഷനിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയെ പരാമർശിക്കുന്നു. ഓപ്പറേഷൻ ഗർഭച്ഛിദ്രത്തിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്ന് അനുമാനിക്കുന്നു.
• CVE-2023-1249 - file_files_note-ൽ mmap_lock കോൾ നഷ്‌ടമായതിനാൽ coredump എൻട്രി കോഡിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയയിലേക്കുള്ള ആക്‌സസ്സ്. ഓപ്പറേഷൻ ഗർഭച്ഛിദ്രത്തിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്ന് അനുമാനിക്കുന്നു.

അവലംബം: opennet.ru