{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"S\u00e5rbarhet i Linux Netfilter-kjernesystemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Netfilter, Linux-kjernesystemet som brukes til filtrering og modifikasjon av nettverkspakker, er det funnet en s\u00e5rbarhet (CVE-2021-22555) som lar en lokal bruker oppn\u00e5 root-rettigheter i systemet, selv n\u00e5r de er i en isolert container. Det er utviklet en fungerende prototype av en exploit for \u00e5 omg\u00e5 KASLR-, SMAP- og SMEP-beskyttelsesmekanismene. Forskeren som oppdaget s\u00e5rbarheten, mottok en bel\u00f8nning p\u00e5 20 000 dollar fra Google for \u00e5 avdekke hvordan man kan omg\u00e5 containerisolasjonen i Kubernetes-klyngen kCTF. <\/p>\n
Problemet har v\u00e6rt tilstede siden kjernen 2.6.19, utgitt for 15 \u00e5r siden, og skyldes en feil i h\u00e5ndteringene IPT_SO_SET_REPLACE og IP6T_SO_SET_REPLACE, som f\u00f8rer til buffer overflow ved sending av spesialformaterte parametere gjennom calls til setsockopt i kompatibilitetsmodus. Vanligvis kan kun root-brukeren utf\u00f8re compat_setsockopt()-anropet, men de n\u00f8dvendige rettighetene for \u00e5 utf\u00f8re angrepet kan ogs\u00e5 oppn\u00e5s av ikke-privilegerte brukere i systemer som har st\u00f8tte for brukerrom (user namespaces) aktivert. <\/p>\n
Brukeren kan opprette en container med en egen root-bruker og utnytte s\u00e5rbarheten fra den. For eksempel er \u00abuser namespaces\u00bb som standard aktivert i Ubuntu og Fedora, men ikke aktivert i Debian og RHEL. L\u00f8sningen p\u00e5 s\u00e5rbarheten ble innlemmet i Linux-kjernen den 13. april. Oppdateringer av pakker er allerede utarbeidet av prosjektene Debian, Arch Linux og Fedora. I Ubuntu, RHEL og SUSE er oppdateringene under forberedelse. <\/p>\n
Problemet oppst\u00e5r i funksjonen xt_compat_target_from_user() p\u00e5 grunn av feil beregning av minnest\u00f8rrelsen n\u00e5r kjernestrukturer lagres etter konvertering fra 32- til 64-bits representasjon. Feilen gj\u00f8r det mulig \u00e5 skrive fire nullbyte til enhver posisjon utenfor den tildelte bufferen, begrenset av offset 0x4C. Denne muligheten viste seg \u00e5 v\u00e6re tilstrekkelig for \u00e5 lage et utnyttelsesverkt\u00f8y som kan oppn\u00e5 root-rettigheter \u2014 ved \u00e5 t\u00f8mme pekeren m_list->next i msg_msg-strukturen ble det skapt forhold som muliggjorde tilgang til data etter frigj\u00f8ring av minne (use-after-free), som deretter ble brukt til \u00e5 hente adressene og endre andre strukturer gjennom manipulering med systemanropet msgsnd(). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"