{"id":100168,"date":"2021-05-14T16:23:07","date_gmt":"2021-05-14T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2021-05-14T16:23:07","modified_gmt":"2021-05-14T14:23:07","slug":"uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-podsisteme-ebpf-pozvolyayushhie-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Kwetsbaarheden in de eBPF-subsystemen die het uitvoeren van code in de Linux-kernel mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn twee nieuwe kwetsbaarheden ontdekt in het eBPF-systeem, dat de uitvoering van handlers binnen de Linux-kernel mogelijk maakt in een speciale virtuele machine met JIT. Beide kwetsbaarheden stellen een aanvaller in staat om zijn eigen code met kernelrechten uit te voeren, buiten de ge\u00efsoleerde eBPF-virtuele machine. Informatie over de problemen is gepubliceerd door het Zero Day Initiative-team, dat de Pwn2Own-wedstrijden organiseert, waarin dit jaar drie aanvallen op Ubuntu Linux zijn gedemonstreerd die gebruikmaakten van eerder onbekende kwetsbaarheden (of deze kwetsbaarheden in eBPF verband houden met de genoemde aanvallen is niet bekend). <\/p>\n
\n
CVE-2021-3490 \u2014 deze kwetsbaarheid wordt veroorzaakt door het ontbreken van een grenscontrole op 32-bits waarden bij het uitvoeren van bitbewerkingen AND, OR en XOR in de eBPF ALU32. Een aanvaller kan deze fout benutten om data buiten de grenzen van de toegewezen buffer te lezen en te schrijven. Het probleem met de XOR-operatie manifesteert zich vanaf versie 5.7-rc1 van de kernel, terwijl AND en OR zich manifesteren vanaf de release 5.10-rc1.\n
CVE-2021-3489 \u2014 deze kwetsbaarheid wordt veroorzaakt door een fout in de implementatie van de ringbuffer en heeft te maken met het feit dat de functie bpf_ringbuf_reserve niet controleerde of de grootte van het toegewezen geheugen kleiner kon zijn dan de werkelijke grootte van de ringbuffer. Het probleem is zichtbaar vanaf de release 5.8-rc1. <\/ul>\n
De status van de kwetsbaarheden in de distributies kan op de volgende pagina's worden gevolgd: Ubuntu, Debian, RHEL, Fedora, SUSE, Arch. Patches zijn ook beschikbaar voor de kwetsbaarheden (CVE-2021-3489, CVE-2021-3490). De mogelijkheid om het probleem te exploiteren hangt af van de beschikbaarheid van de eBPF-systeemaanroep voor de gebruiker. In de standaardconfiguratie van RHEL is bijvoorbeeld het hebben van de CAP_SYS_ADMIN-rechten vereist om de kwetsbaarheid te exploiteren. <\/p>\n
Een andere kwetsbaarheid in de Linux-kernel \u2014 CVE-2021-32606 \u2014 stelt een lokale gebruiker in staat om zijn privileges te verhogen tot root-niveau. Het probleem doet zich voor vanaf de Linux-kernel 5.11 en wordt veroorzaakt door een raceconditie in de implementatie van het CAN ISOTP-protocol, wat de mogelijkheid biedt om socketbindingparameters te wijzigen door het ontbreken van juiste locking in de functie isotp_setsockopt() bij de verwerking van de vlag CAN_ISOTP_SF_BROADCAST. <\/p>\n
Na het sluiten van de ISOTP-socket blijft de binding aan de ontvangende socket actief, die de aan de socket gerelateerde structuren kan blijven gebruiken na het vrijgeven van het bijbehorende geheugen (use-after-free door de aanroep van isotp_rcv() naar een al vrijgegeven isotp_sock-structuur). Door manipulatie van de gegevens kan de functie-pointer sk_error_report() worden overschreven, waardoor je eigen code op het kernel-niveau kan worden uitgevoerd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"