लिनक्स कर्नेलको VFS मा एउटा कमजोरी जसले तपाईंलाई आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ

लिनक्स कर्नेलद्वारा प्रदान गरिएको फाइलसिस्टम कन्टेक्स्ट एपीआईमा एउटा जोखिम (CVE-2022-0185) पहिचान गरिएको छ, जसले स्थानीय प्रयोगकर्तालाई प्रणालीमा रूट विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ। समस्या पहिचान गर्ने अनुसन्धानकर्ताले एक शोषणको प्रदर्शन प्रकाशित गर्‍यो जसले तपाईंलाई पूर्वनिर्धारित कन्फिगरेसनमा Ubuntu 20.04 मा रूटको रूपमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। शोषण कोड एक हप्ता भित्र GitHub मा पोस्ट गर्न योजना बनाईएको छ वितरणले एक अपडेट जारी गरे पछि जो कमजोरी फिक्स गर्दछ।

कमजोरी VFS मा legacy_parse_param() प्रकार्यमा अवस्थित छ र फाइल प्रणाली सन्दर्भ API लाई समर्थन नगर्ने फाइल प्रणालीहरूमा प्रदान गरिएका प्यारामिटरहरूको अधिकतम आकार ठीकसँग जाँच गर्न असफल भएको कारणले हुन्छ। धेरै ठुलो भएको प्यारामिटर पास गर्दा लेखिने डाटाको साइज गणना गर्न प्रयोग गरिने इन्टिजर चरको ओभरफ्लो हुन सक्छ - कोडमा बफर ओभरफ्लो चेक "यदि (len > PAGE_SIZE - 2 - साइज)" छ, जसले गर्दैन। यदि साइज मान 4094 भन्दा ठूलो छ भने काम गर्नुहोस्। तल्लो बाउन्ड मार्फत पूर्णांक ओभरफ्लोको लागि (इन्टिजर अन्डरफ्लो, 4096 - 2 - 4095 लाई हस्ताक्षर नगरिएको int मा कास्ट गर्दा, परिणाम 2147483648 हो)।

यो त्रुटिले, विशेष रूपमा डिजाइन गरिएको फाइल प्रणाली छवि पहुँच गर्दा, बफर ओभरफ्लो गर्न र छुट्याइएको मेमोरी क्षेत्र पछ्याएर कर्नेल डाटा अधिलेखन गर्न अनुमति दिन्छ। जोखिमको शोषण गर्न, तपाईंसँग CAP_SYS_ADMIN अधिकारहरू हुनुपर्दछ, अर्थात्। प्रशासक शक्तिहरू। समस्या यो हो कि एक विशेषाधिकार प्राप्त प्रयोगकर्ताले पृथक कन्टेनरमा त्यस्ता अनुमतिहरू प्राप्त गर्न सक्छ यदि प्रणालीमा प्रयोगकर्ता नेमस्पेसहरूको लागि समर्थन सक्षम छ। उदाहरणका लागि, Ubuntu र Fedora मा पूर्वनिर्धारित रूपमा प्रयोगकर्ता नेमस्पेसहरू सक्षम गरिएको छ, तर डेबियन र RHEL मा सक्षम गरिएको छैन (जबसम्म कन्टेनर आइसोलेसन प्लेटफर्महरू प्रयोग गरिँदैन)।

समस्या लिनक्स कर्नेल 5.1 देखि देखा परेको छ र हिजोको अपडेट 5.16.2, 5.15.16, 5.10.93, 5.4.173 मा फिक्स गरिएको थियो। RHEL, Debian, Fedora, र Ubuntu को लागि कमजोरी फिक्स गर्ने प्याकेज अपडेटहरू पहिले नै जारी गरिएको छ। Arch Linux, Gentoo, SUSE र openSUSE मा फिक्स अझै उपलब्ध छैन। कन्टेनर अलगाव प्रयोग नगर्ने प्रणालीहरूको लागि सुरक्षा उपायको रूपमा, तपाईंले sysctl "user.max_user_namespaces" मानलाई ० मा सेट गर्न सक्नुहुन्छ: echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf # sysctl -p /etc/ sysctl.d/userns.conf

स्रोत: opennet.ru