{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"Kwetsbaarheid in de VFS-kernel van Linux die het mogelijk maakt om privileges te verhogen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de API Filesystem Context, geleverd door de Linux-kern, is een kwetsbaarheid (CVE-2022-0185) ontdekt die een lokale gebruiker in staat stelt rootrechten op het systeem te verkrijgen. De onderzoeker die het probleem ontdekte, heeft een demonstratie gepost van een exploit die het mogelijk maakt om code met rootrechten uit te voeren in Ubuntu 20.04 met de standaardconfiguratie. De code van de exploit zal over een week op GitHub worden geplaatst, nadat de distributies een update hebben uitgebracht met een patch voor de kwetsbaarheid. <\/p>\n
De kwetsbaarheid zit in de functie legacy_parse_param() in VFS en wordt veroorzaakt door een gebrek aan juiste controle op de maximale grootte van parameters die worden verzonden door bestandssystemen die de Filesystem Context API niet ondersteunen. Bij het versturen van een te grote parameter kan een overflow van de gehele getalvariabele optreden die wordt gebruikt voor het berekenen van de grootte van de te schrijven gegevens \u2014 in de code is er een controle op buffer overflow «if (len > PAGE_SIZE — 2 — size)», die niet werkt als de waarde van size boven de 4094 ligt vanwege integer onderflow (bij het casten van 4096 — 2 — 4095 naar unsigned int krijg je 2147483648). <\/p>\n
De genoemde fout stelt een aanvaller in staat om een buffer overflow te veroorzaken bij toegang tot een speciaal opgemaakt fs-image en gegevens van de kernel die na het toegewezen geheugen komen, te overschrijven. Voor het exploitatie van de kwetsbaarheid zijn CAP_SYS_ADMIN-rechten vereist, d.w.z. administratieve bevoegdheden. Het probleem is dat een dergelijke bevoegdheid door een niet-privileged gebruiker kan worden verkregen in een ge\u00efsoleerde container, als de ondersteuning voor gebruikersnaamruimten (user namespaces) in het systeem is ingeschakeld. Bijvoorbeeld, user namespaces zijn standaard ingeschakeld in Ubuntu en Fedora, maar niet geactiveerd in Debian en RHEL (tenzij containerisolerende platforms worden gebruikt). <\/p>\n
Het probleem doet zich voor vanaf Linux-kernel 5.1 en is opgelost in de updates van gisteren 5.16.2, 5.15.16, 5.10.93, 5.4.173. Updates van de pakketten met de kwetsbaarheid zijn al uitgebracht voor RHEL, Debian, Fedora, Ubuntu. De oplossing is momenteel nog niet beschikbaar voor Arch Linux, Gentoo, SUSE en openSUSE. Als tijdelijke bescherming voor systemen die geen containerisolatie gebruiken, kan de sysctl «user.max_user_namespaces» op 0 worden gezet: echo «user.max_user_namespaces=0» > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"