{"id":110411,"date":"2023-10-04T08:10:45","date_gmt":"2023-10-04T06:10:45","guid":{"rendered":"https:\/\/prohoster.info\/?p=110411"},"modified":"2023-10-04T08:10:45","modified_gmt":"2023-10-04T06:10:45","slug":"uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Kwetsbaarheid in Glibc ld.so die rootrechten in het systeem kan verkrijgen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Qualys heeft een gevaarlijke kwetsbaarheid (CVE-2023-4911) ontdekt in de linker ld.so, geleverd als onderdeel van de systeem C-bibliotheek Glibc (GNU libc). De kwetsbaarheid stelt een lokale gebruiker in staat om zijn privileges in het systeem te verhogen door speciaal opgestelde gegevens in de omgevingsvariabele GLIBC_TUNABLES aan te geven voor het uitvoeren van een bestand met de suid root-vlag, bijvoorbeeld \/usr\/bin\/su. <\/p>\n

De mogelijkheid om de kwetsbaarheid met succes te exploiteren is aangetoond in Fedora 37 en 38, Ubuntu 22.04 en 23.04, Debian 12 en 13. Het wordt verondersteld dat de kwetsbaarheid ook voorkomt in andere distributies die Glibc gebruiken. Distributies die zijn gebaseerd op de systeem C-bibliotheek Musl, zoals Alpine Linux, zijn niet kwetsbaar voor dit probleem. De kwetsbaarheid is verholpen in een patch die op 2 oktober is toegevoegd. Updates voor pakketten in de distributies kunnen worden gevolgd op de pagina's van Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo, ALT Linux. <\/p>\n

De kwetsbaarheid is veroorzaakt door een wijziging die in april 2021 werd doorgevoerd en deel uitmaakte van de release van glibc 2.34. Door een fout in de parsercode, aangegeven in de omgevingsvariabele GLIBC_TUNABLES, leidt een onjuiste combinatie van parameters in deze variabele tot het overschrijden van de toegewezen buffer met de ontlede waarde. Het probleem doet zich voor wanneer in plaats van de standaard sequenties «name=val», parameters worden opgegeven in de vorm van dubbele toewijzing «name=name=val». In dit geval wordt de toewijzing twee keer verwerkt, eerst als «name=name=val» en daarna als «name=val». Door deze dubbele verwerking ontstaat het resultaat «name=name=val:name=val», waarvan de grootte groter is dan de buffer tunestr. <\/p>\n

Onderzoekers hebben een stabiel werkende exploit voorbereid die root-rechten kan verkrijgen bij gebruik met vrijwel elk programma met de suid root-vlag. Uitzonderingen zijn de utiliteiten sudo (wijzigt de waarde van ELF RUNPATH), chage en passwd in Fedora (beschermd door aparte SELinux-regels) en de utiliteit snap-confine in Ubuntu (beschermd door aparte AppArmor-regels). De voorgestelde exploitatiemethode werkt ook niet in RHEL 8 en RHEL 9, hoewel deze versies kwetsbaar zijn (voor de aanval is het maken van een andere exploit vereist). De code van de exploit zal later worden gepubliceerd, nadat de kwetsbaarheid algemeen is verholpen. U kunt de kwetsbaarheid van uw systeem controleren met de onderstaande opdracht, die bij een probleem zal resulteren in een crash: env -i \"GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A\" \"Z=`printf '192x' 1`\" \/usr\/bin\/su --help <\/p>\n

Daarnaast wordt de oplossing van nog twee kwetsbaarheden in Glibc opgemerkt: <\/p>\n