ओभरलेएफएसमा जोखिमले विशेषाधिकार वृद्धिलाई अनुमति दिन्छ

ओभरलेएफएस फाइल प्रणाली (CVE-2023-0386) को कार्यान्वयनमा लिनक्स कर्नेलमा एउटा कमजोरी पहिचान गरिएको छ, जुन FUSE उपप्रणाली स्थापना भएको प्रणालीहरूमा रूट पहुँच प्राप्त गर्न प्रयोग गर्न सकिन्छ र एक विशेषाधिकारविहीनद्वारा OverlayFS विभाजनहरू माउन्ट गर्न अनुमति दिन्छ। प्रयोगकर्ता (लिनक्स 5.11 कर्नेलको साथ सुरु गर्दै अनप्रिभिलेज्ड प्रयोगकर्ता नेमस्पेस समावेश गरी)। 6.2 कर्नेल शाखामा समस्या समाधान गरिएको छ। वितरणमा प्याकेज अद्यावधिकहरूको प्रकाशन पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch।

यो आक्रमण सेटगिड/सेटुइड फ्ल्यागहरूका साथ फाइलहरूलाई नसुइड मोडमा माउन्ट गरिएको ओभरलेएफएस विभाजनमा प्रतिलिपि गरेर प्रदर्शन गरिन्छ जुन विभाजनसँग सम्बन्धित तह छ जसले suid फाइलहरूलाई कार्यान्वयन गर्न अनुमति दिन्छ। जोखिम 2021 मा पहिचान गरिएको CVE-3847-2021 मुद्दासँग मिल्दोजुल्दो छ, तर कम शोषण आवश्यकताहरूमा फरक छ - पुरानो मुद्दाले xattrs को हेरफेर आवश्यक छ, जुन प्रयोगकर्ता नेमस्पेस (प्रयोगकर्ता नेमस्पेस) प्रयोग गर्न सीमित छ, र नयाँ मुद्दाले बिट सेटगिड प्रयोग गर्दछ। /setuid जुन प्रयोगकर्ता नेमस्पेसमा विशेष रूपमा ह्यान्डल गरिएको छैन।

आक्रमण एल्गोरिथ्म:

• FUSE उपप्रणालीको सहयोगमा, एउटा फाइल प्रणाली माउन्ट गरिएको छ, जसमा मूल प्रयोगकर्ताको स्वामित्वमा रहेको setuid / setgid फ्ल्यागहरू सहितको कार्यान्वयनयोग्य फाइल छ, जुन सबै प्रयोगकर्ताहरूलाई लेख्नका लागि उपलब्ध छ। माउन्ट गर्दा, FUSE ले मोडलाई "nosuid" मा सेट गर्छ।
• प्रयोगकर्ता नामस्थान र माउन्ट बिन्दुहरू (प्रयोगकर्ता/माउन्ट नेमस्पेस) अनसेयर गर्नुहोस्।
• OverlayFS पहिले FUSE मा तलको तह र माथिल्लो तहको रूपमा राइटेबल डाइरेक्टरीमा आधारित बनाइएको FS माउन्ट गरिएको छ। शीर्ष तह डाइरेक्टरी माउन्ट गर्दा "nosuid" झण्डा प्रयोग नगर्ने फाइल प्रणालीमा अवस्थित हुनुपर्छ।
• FUSE विभाजनमा suid फाइलको लागि, टच उपयोगिताले परिमार्जन समय परिवर्तन गर्दछ, जसले यसको प्रतिलिपिलाई OverlayFS को शीर्ष तहमा लैजान्छ।
• प्रतिलिपि गर्दा, कर्नेलले setgid/setuid फ्ल्यागहरू हटाउँदैन, जसले फाइललाई विभाजनमा देखा पर्दछ जुन setgid/setuid द्वारा प्रशोधन गर्न सकिन्छ।
• रूट अधिकारहरू प्राप्त गर्न, यो OverlayFS को शीर्ष तहमा संलग्न डाइरेक्टरीबाट setgid/setuid फ्ल्यागहरूसँग फाइल चलाउन पर्याप्त छ।

थप रूपमा, हामी लिनक्स 5.15 कर्नेलको मुख्य शाखामा फिक्स गरिएको, तर RHEL 8.x/9.x र बाट कर्नेल प्याकेजहरूमा पोर्ट नगरिएका तीन कमजोरीहरूको बारेमा जानकारीको Google Project Zero टोलीका अनुसन्धानकर्ताहरूले गरेको खुलासालाई नोट गर्न सक्छौं। CentOS स्ट्रिम ९।

• CVE-2023-1252 - Ext4 फाइल प्रणालीको शीर्षमा तैनात OverlayFS मा एकै समयमा धेरै कार्यहरू प्रदर्शन गर्दा ovl_aio_req संरचनामा पहिले नै मुक्त मेमोरी क्षेत्र पहुँच गर्दै। सम्भावित रूपमा, जोखिमले तपाईंलाई प्रणालीमा आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ।
• CVE-2023-0590 - qdisc_graft() प्रकार्यमा पहिले नै मुक्त गरिएको मेमोरी क्षेत्रलाई सन्दर्भ गर्दै। अपरेशन गर्भपातमा सीमित भएको मानिन्छ।
• CVE-2023-1249 - file_files_note मा mmap_lock कल हराएको कारण coredump प्रविष्टि कोडमा पहिले नै खाली गरिएको मेमोरी क्षेत्रमा पहुँच। अपरेशन गर्भपातमा सीमित भएको मानिन्छ।

स्रोत: opennet.ru