suid പ്രോഗ്രാമുകളുടെ മെമ്മറി ഉള്ളടക്കം നിർണ്ണയിക്കാൻ ഒരാളെ അനുവദിക്കുന്ന systemd-coredump-ലെ ഒരു ദുർബലത

systemd-coredump ഘടകത്തിൽ ഒരു ദുർബലത (CVE-2022-4415) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് പ്രോസസ് ക്രാഷിന് ശേഷം ജനറേറ്റ് ചെയ്യുന്ന കോർ ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുന്നു, ഇത് ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവിനെ suid റൂട്ട് ഫ്ലാഗ് ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്ന പ്രത്യേക പ്രോസസ്സുകളുടെ മെമ്മറി ഉള്ളടക്കം നിർണ്ണയിക്കാൻ അനുവദിക്കുന്നു. OpenSUSE, Arch, Debian, Fedora, SLES വിതരണങ്ങളിൽ ഡിഫോൾട്ട് കോൺഫിഗറേഷൻ പ്രശ്നം സ്ഥിരീകരിച്ചു.

systemd-coredump-ലെ fs.suid_dumpable sysctl പാരാമീറ്ററിന്റെ ശരിയായ പ്രോസസ്സിംഗിന്റെ അഭാവമാണ് ഈ അപകടത്തിന് കാരണമാകുന്നത്, ഇത് 2 ന്റെ ഡിഫോൾട്ട് മൂല്യമായി സജ്ജീകരിക്കുമ്പോൾ, suid ഫ്ലാഗ് ഉള്ള പ്രോസസ്സുകൾക്കായി കോർ ഡംപുകൾ സൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു. കേർണൽ എഴുതിയ സ്യൂഡ് പ്രോസസുകളുടെ കോർ ഫയലുകൾക്ക് റൂട്ട് ഉപയോക്താവിന് മാത്രം വായിക്കാൻ അനുവദിക്കുന്നതിന് ആക്സസ് അവകാശങ്ങൾ ഉണ്ടായിരിക്കണം എന്ന് മനസ്സിലാക്കുന്നു. കോർ ഫയലുകൾ സംരക്ഷിക്കാൻ കേർണൽ വിളിക്കുന്ന systemd-coredump യൂട്ടിലിറ്റി, റൂട്ട് ഐഡിക്ക് കീഴിൽ കോർ ഫയൽ സംഭരിക്കുന്നു, എന്നാൽ കൂടാതെ, ഈ പ്രക്രിയ ആദ്യം ആരംഭിച്ച ഉടമയുടെ ഐഡിയെ അടിസ്ഥാനമാക്കി കോർ ഫയലുകളിലേക്ക് ACL അടിസ്ഥാനമാക്കിയുള്ള റീഡ് ആക്സസ് നൽകുന്നു. .

പ്രോഗ്രാമിന് ഉപയോക്തൃ ഐഡി മാറ്റാനും ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കാനും കഴിയും എന്ന വസ്തുത പരിഗണിക്കാതെ തന്നെ കോർ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ ഈ സവിശേഷത നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു ഉപയോക്താവിന് ഒരു സ്യൂഡ് ആപ്ലിക്കേഷൻ സമാരംഭിക്കാനും അതിന് ഒരു SIGSEGV സിഗ്നൽ അയയ്‌ക്കാനും തുടർന്ന് ഒരു കോർ ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ ലോഡുചെയ്യാനും കഴിയും എന്ന വസ്തുതയിലേക്ക് ആക്രമണം തിളച്ചുമറിയുന്നു, അതിൽ അസാധാരണമായ ഒരു അവസാനിപ്പിക്കൽ സമയത്ത് പ്രക്രിയയുടെ മെമ്മറി സ്‌ലൈസ് ഉൾപ്പെടുന്നു.

ഉദാഹരണത്തിന്, ഒരു ഉപയോക്താവിന് “/usr/bin/su” പ്രവർത്തിപ്പിക്കാനും മറ്റൊരു ടെർമിനലിൽ “kill -s SIGSEGV `pidof su`” എന്ന കമാൻഡ് ഉപയോഗിച്ച് അതിന്റെ നിർവ്വഹണം അവസാനിപ്പിക്കാനും കഴിയും, അതിനുശേഷം systemd-coredump കോർ ഫയൽ /var-ൽ സംരക്ഷിക്കും. /lib/systemd/ ഡയറക്ടറി കോർഡമ്പ്, നിലവിലെ ഉപയോക്താവിന് വായിക്കാൻ അനുവദിക്കുന്ന ഒരു ACL സജ്ജീകരിക്കുന്നു. suid യൂട്ടിലിറ്റി 'su' മെമ്മറിയിലേക്ക് /etc/shadow ന്റെ ഉള്ളടക്കങ്ങൾ വായിക്കുന്നതിനാൽ, ഒരു ആക്രമണകാരിക്ക് സിസ്റ്റത്തിലെ എല്ലാ ഉപയോക്താക്കളുടെയും പാസ്‌വേഡ് ഹാഷുകളെക്കുറിച്ചുള്ള വിവരങ്ങളിലേക്ക് ആക്‌സസ് നേടാനാകും. സുഡോ യൂട്ടിലിറ്റി ആക്രമണത്തിന് വിധേയമല്ല, കാരണം ഇത് ulimit വഴി കോർ ഫയലുകൾ നിർമ്മിക്കുന്നത് നിരോധിക്കുന്നു.

systemd ഡവലപ്പർമാരുടെ അഭിപ്രായത്തിൽ, systemd റിലീസ് 247 (നവംബർ 2020) മുതൽ ഈ അപകടസാധ്യത ദൃശ്യമാകുന്നു, എന്നാൽ പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകന്റെ അഭിപ്രായത്തിൽ, റിലീസ് 246-നെയും ബാധിക്കും. libacl ലൈബ്രറിയിൽ (സ്ഥിരസ്ഥിതിയായി) systemd സമാഹരിച്ചാൽ ഈ അപകടസാധ്യത ദൃശ്യമാകും. എല്ലാ ജനപ്രിയ വിതരണങ്ങളും). പരിഹരിക്കൽ നിലവിൽ ഒരു പാച്ചായി ലഭ്യമാണ്. ഡെബിയൻ, ഉബുണ്ടു, ജെന്റൂ, RHEL, SUSE, Fedora, Gentoo, Arch എന്നീ പേജുകളിലെ വിതരണങ്ങളിലെ പരിഹാരങ്ങൾ നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് sysctl fs.suid_dumpable 0 ആയി സജ്ജമാക്കാൻ കഴിയും, ഇത് systemd-coredump ഹാൻഡ്‌ലറിലേക്ക് ഡംപുകൾ അയയ്ക്കുന്നത് പ്രവർത്തനരഹിതമാക്കുന്നു.

അവലംബം: opennet.ru