🥇 लिनक्स कर्नलच्या VFS मधील भेद्यता जी तुम्हाला तुमचे विशेषाधिकार वाढवण्यास अनुमती देते

लिनक्स कर्नलद्वारे प्रदान केलेल्या फाइलसिस्टम कॉन्टेक्स्ट API मध्ये एक असुरक्षा (CVE-2022-0185) ओळखली गेली आहे, जी स्थानिक वापरकर्त्याला सिस्टमवर रूट विशेषाधिकार प्राप्त करण्यास अनुमती देते. ज्या संशोधकाने समस्या ओळखली त्यांनी शोषणाचे प्रात्यक्षिक प्रकाशित केले जे तुम्हाला डीफॉल्ट कॉन्फिगरेशनमध्ये उबंटू 20.04 वर रूट म्हणून कोड कार्यान्वित करण्यास अनुमती देते. डिस्ट्रिब्युशनने असुरक्षिततेचे निराकरण करणारे अपडेट जारी केल्यानंतर एक आठवड्याच्या आत शोषण कोड GitHub वर पोस्ट करण्याची योजना आहे.

VFS मधील legacy_parse_param() फंक्शनमध्ये भेद्यता अस्तित्त्वात आहे आणि फाइलसिस्टम कॉन्टेक्स्ट API ला सपोर्ट न करणाऱ्या फाइल सिस्टीमवर प्रदान केलेल्या पॅरामीटर्सचा कमाल आकार योग्यरित्या तपासण्यात अयशस्वी झाल्यामुळे होतो. खूप मोठे पॅरामीटर पास केल्याने लिहील्या जाणार्‍या डेटाच्या आकाराची गणना करण्यासाठी वापरल्या जाणार्‍या पूर्णांक व्हेरिएबलचा ओव्हरफ्लो होऊ शकतो - कोडमध्ये बफर ओव्हरफ्लो चेक "if (len > PAGE_SIZE - 2 - आकार)" आहे, जे होत नाही जर आकाराचे मूल्य 4094 पेक्षा मोठे असेल तर कार्य करा. खालच्या बाउंडमधून पूर्णांक ओव्हरफ्लोसाठी (पूर्णांक अंडरफ्लो, 4096 - 2 - 4095 अस्वाक्षरित इंटवर कास्ट करताना, परिणाम 2147483648 आहे).

ही त्रुटी, विशेषत: डिझाइन केलेल्या फाइल सिस्टम प्रतिमेमध्ये प्रवेश करताना, बफर ओव्हरफ्लो होण्यास आणि वाटप केलेल्या मेमरी क्षेत्रानंतर कर्नल डेटा अधिलिखित करण्यास अनुमती देते. असुरक्षिततेचा फायदा घेण्यासाठी, तुमच्याकडे CAP_SYS_ADMIN अधिकार असणे आवश्यक आहे, उदा. प्रशासक अधिकार. समस्या अशी आहे की जर सिस्टीमला वापरकर्ता नेमस्पेसेससाठी समर्थन सक्षम केले असेल तर एक अनप्रिव्हिलेज्ड वापरकर्ता अशा परवानग्या वेगळ्या कंटेनरमध्ये मिळवू शकतो. उदाहरणार्थ, Ubuntu आणि Fedora वर वापरकर्ता नेमस्पेस डीफॉल्टनुसार सक्षम केले जातात, परंतु डेबियन आणि RHEL वर सक्षम केले जात नाहीत (जोपर्यंत कंटेनर आयसोलेशन प्लॅटफॉर्म वापरले जात नाहीत).

ही समस्या लिनक्स कर्नल 5.1 पासून दिसून येत आहे आणि कालच्या 5.16.2, 5.15.16, 5.10.93, 5.4.173 अद्यतनांमध्ये त्याचे निराकरण करण्यात आले आहे. RHEL, Debian, Fedora आणि Ubuntu साठी असुरक्षितता दूर करणारी पॅकेज अद्यतने आधीच प्रसिद्ध केली गेली आहेत. Arch Linux, Gentoo, SUSE आणि openSUSE वर निराकरण अद्याप उपलब्ध नाही. कंटेनर पृथक्करण वापरत नसलेल्या प्रणालींसाठी सुरक्षा उपाय म्हणून, तुम्ही sysctl "user.max_user_namespaces" मूल्य 0 वर सेट करू शकता: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/userns.conf

स्त्रोत: opennet.ru

लिनक्स कर्नलच्या VFS मधील भेद्यता जी तुम्हाला तुमचे विशेषाधिकार वाढवण्याची परवानगी देते

एक टिप्पणी जोडा Отменить ответ