फायरजेलमा कमजोरी जसले तपाईंलाई प्रणालीमा रूट पहुँच प्राप्त गर्न अनुमति दिन्छ

एउटा जोखिम (CVE-2022-31214) फायरजेल अनुप्रयोग अलगाव उपयोगितामा पहिचान गरिएको छ जसले स्थानीय प्रयोगकर्तालाई होस्ट प्रणालीमा रूट विशेषाधिकारहरू प्राप्त गर्न अनुमति दिन्छ। त्यहाँ सार्वजनिक डोमेनमा एक कार्य शोषण उपलब्ध छ, फायरजेल उपयोगिता स्थापना भएको OpenSUSE, Debian, Arch, Gentoo र Fedora को हालको रिलीजहरूमा परीक्षण गरिएको छ। मुद्दा फायरजेल 0.9.70 रिलीज मा तय गरिएको छ। सुरक्षाको लागि समाधानको रूपमा, तपाइँ सेटिङहरूमा "join no" र "force-nonewprivs yes" प्यारामिटरहरू सेट गर्न सक्नुहुन्छ (/etc/firejail/firejail.config)।

फायरजेलले पृथकताको लागि लिनक्समा नेमस्पेस, एपआर्मर, र प्रणाली कल फिल्टरिङ (seccomp-bpf) प्रयोग गर्दछ, तर पृथक कार्यान्वयन सेटअप गर्नको लागि उन्नत विशेषाधिकारहरू चाहिन्छ, जुन यसले उपयोगिता फ्ल्याग सुइड रूटमा बाइन्डिङ गरेर वा sudo सँग चलाएर प्राप्त गर्छ। कमजोरी "--join=" विकल्पको तर्कमा त्रुटिको कारणले हुन्छ। ", पहिले नै चलिरहेको पृथक वातावरण (स्यान्डबक्स वातावरणको लागि लगइन आदेशको अनुरूप) मा चलिरहेको प्रक्रिया पहिचानकर्ताद्वारा वातावरणको परिभाषासँग जडान गर्नको लागि अभिप्रेरित। पूर्व विशेषाधिकार रिसेट चरणको बखत, फायरजेलले निर्दिष्ट प्रक्रियाको विशेषाधिकारहरू निर्धारण गर्दछ र तिनीहरूलाई "-join" विकल्प प्रयोग गरेर वातावरणसँग जोडिएको नयाँ प्रक्रियामा लागू गर्दछ।

जडान गर्नु अघि, यसले फायरजेल वातावरणमा निर्दिष्ट प्रक्रिया चलिरहेको छ कि छैन भनेर जाँच गर्दछ। यो जाँचले फाइल /run/firejail/mnt/join को उपस्थिति मूल्याङ्कन गर्दछ। असुरक्षाको शोषण गर्न, आक्रमणकारीले माउन्ट नेमस्पेस प्रयोग गरेर काल्पनिक, गैर-पृथक फायरजेल वातावरणको नक्कल गर्न सक्छ, र त्यसपछि "--जोइन" विकल्प प्रयोग गरेर यसमा जडान गर्न सक्छ। यदि सेटिङहरूले नयाँ प्रक्रियाहरू (prctl NO_NEW_PRIVS) मा अतिरिक्त विशेषाधिकारहरूको अधिग्रहण निषेध गर्ने मोडलाई सक्षम गर्दैन भने, फायरजेलले प्रयोगकर्तालाई डमी वातावरणमा जडान गर्नेछ र सुरुवात प्रक्रिया (PID 1) को प्रयोगकर्ता नेमस्पेस सेटिङहरू लागू गर्ने प्रयास गर्नेछ।

नतिजाको रूपमा, "firejail -join" मार्फत जडान गरिएको प्रक्रिया अपरिवर्तित विशेषाधिकारहरूको साथ प्रयोगकर्ताको मूल प्रयोगकर्ता आईडी नेमस्पेसमा समाप्त हुनेछ, तर आक्रमणकर्ताद्वारा पूर्ण रूपमा नियन्त्रित फरक माउन्ट पोइन्ट स्पेसमा। आक्रमणकारीले माउन्ट पोइन्ट स्पेसमा सेटुइड-रूट प्रोग्रामहरू पनि कार्यान्वयन गर्न सक्छ जुन उसले सिर्जना गरेको हो, जसले अनुमति दिन्छ, उदाहरणका लागि, उसको फाइल पदानुक्रममा /etc/sudoers सेटिङहरू वा PAM प्यारामिटरहरू परिवर्तन गर्न र sudo वा प्रयोग गरेर रूट अधिकारहरूसँग आदेशहरू कार्यान्वयन गर्न सक्षम हुनु। su उपयोगिताहरू।

स्रोत: opennet.ru