{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Kwetsbaarheid in de iSCSI-subsystem van de Linux-kernel, die het mogelijk maakt om privileges te verhogen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de iSCSI-subsystem code van de Linux-kernel is een kwetsbaarheid ontdekt (CVE-2021-27365) die een niet-bevoorrechte lokale gebruiker in staat stelt om code op kernelniveau uit te voeren en root-rechten in het systeem te verkrijgen. Er is een werkend prototype van de exploit beschikbaar voor testing. De kwetsbaarheid is verholpen in de kernelupdates 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 en 4.4.260. De kernelpakketupdates zijn beschikbaar in de distributies Debian, Ubuntu, SUSE\/openSUSE, Arch Linux en Fedora. Voor RHEL zijn er nog geen patches uitgebracht. <\/p>\n
Het probleem wordt veroorzaakt door een fout in de functie iscsi_host_get_param() in de libiscsi-module, die in 2006 tijdens de ontwikkeling van het iSCSI-systeem is ingevoerd. Door het ontbreken van adequate groottecontroles, kunnen sommige stringattributen van iSCSI, zoals hostname of username, de waarde PAGE_SIZE (4 KB) overschrijden. De kwetsbaarheid kan worden benut door een niet-bevoorrechte gebruiker Netlink-berichten te sturen die iSCSI-attributen instellen op waarden die PAGE_SIZE overschrijden. Bij het lezen van deze attributen via sysfs of seqfs wordt code uitgevoerd die de attributen doorstuurt naar de sprintf-functie om ze naar een buffer te kopi\u00ebren, waarvan de grootte gelijk is aan PAGE_SIZE. <\/p>\n
De exploitatie van de kwetsbaarheid in de distributies is afhankelijk van de ondersteuning voor het automatisch laden van de scsi_transport_iscsi-kernelmodule bij de poging om een NETLINK_ISCSI-socket te cre\u00ebren. In distributies waar deze module automatisch wordt geladen, kan de aanval worden uitgevoerd ongeacht het gebruik van iSCSI-functionaliteit. Voor een succesvolle exploit is bovendien registratie van ten minste \u00e9\u00e9n iSCSI-transport vereist. Voor registratie kan de kernelmodule ib_iser worden gebruikt, die automatisch wordt geladen bij de poging van een niet-bevoorrechte gebruiker om een NETLINK_RDMA-socket te cre\u00ebren. <\/p>\n
Automatische lading van de modules die nodig zijn voor het toepassen van de exploit wordt ondersteund in CentOS 8, RHEL 8 en Fedora bij de installatie van het rdma-core pakket, dat een afhankelijkheid is voor enkele populaire pakketten en standaard wordt ge\u00efnstalleerd in configuraties voor werkstations, serversystemen met GUI en hostomgevingen voor virtualisatie. Het rdma-core pakket wordt echter niet ge\u00efnstalleerd bij het gebruik van de serverbuild die alleen in consolemodus draait en bij de installatie van een minimaal installatiesysteem. Bijvoorbeeld, het pakket is opgenomen in de basislevering van Fedora 31 Workstation, maar niet in Fedora 31 Server. Debian en Ubuntu zijn minder kwetsbaar voor het probleem, omdat het rdma-core pakket de nodige kernmodules voor de aanval alleen laadt bij aanwezigheid van RDMA-hardware.
<\/center> <\/p>\n
Als een omweg voor bescherming kan het automatisch laden van de libiscsi-module worden verboden: echo \"install libiscsi \/bin\/true\" >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
Bovendien zijn er in het iSCSI-systeem nog twee minder gevaarlijke kwetsbaarheden verholpen die kunnen leiden tot datalekken uit de kernel: CVE-2021-27363 (informatieoverdracht over de iSCSI-transportsleutel via sysfs) en CVE-2021-27364 (lezen uit een gebied buiten de buffergrenzen). De genoemde kwetsbaarheden kunnen worden gebruikt om via een netlink-socket met het iSCSI-systeem te communiceren zonder de noodzakelijke privileges. Bijvoorbeeld, een niet-privilegede gebruiker kan verbinding maken met iSCSI en het commando \"end a session\" sturen om de sessie te be\u00ebindigen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Kwetsbaarheid](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n