CRI-O ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਹੋਸਟ ਵਾਤਾਵਰਨ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

CRI-O ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2022-0811) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਅਲੱਗ-ਥਲੱਗ ਕੰਟੇਨਰਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਰਨਟਾਈਮ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਹੋਸਟ ਸਿਸਟਮ ਸਾਈਡ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਜੇਕਰ ਕੁਬਰਨੇਟਸ ਪਲੇਟਫਾਰਮ ਦੇ ਅਧੀਨ ਚੱਲ ਰਹੇ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੰਟੇਨਰ ਅਤੇ ਡੌਕਰ ਦੀ ਬਜਾਏ CRI-O ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਵਿੱਚ ਕਿਸੇ ਵੀ ਨੋਡ ਦਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰ ਸਕਦਾ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਕੋਲ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਵਿੱਚ ਆਪਣੇ ਕੰਟੇਨਰ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ਼ ਲੋੜੀਂਦੇ ਅਧਿਕਾਰ ਹਨ।

ਕਮਜ਼ੋਰੀ ਕਰਨਲ sysctl ਪੈਰਾਮੀਟਰ “kernel.core_pattern” (“/proc/sys/kernel/core_pattern”) ਨੂੰ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਇਹ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ। ਤਬਦੀਲੀ, ਮੌਜੂਦਾ ਕੰਟੇਨਰ ਦੇ ਨਾਮ-ਸਥਾਨ ਵਿੱਚ ਹੀ ਵੈਧ ਹੈ। ਇਸ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਕੰਟੇਨਰ ਤੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਣ ਦੇ ਪਾਸੇ ਦੀਆਂ ਕੋਰ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਸਬੰਧ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਹੈਂਡਲਰ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਕੇ ਹੋਸਟ ਸਾਈਡ 'ਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਆਰਬਿਟਰਰੀ ਕਮਾਂਡ ਦੀ ਸ਼ੁਰੂਆਤ ਦਾ ਪ੍ਰਬੰਧ ਕਰ ਸਕਦਾ ਹੈ. "|/bin/sh -c 'ਕਮਾਂਡਸ'"।

ਸਮੱਸਿਆ CRI-O 1.19.0 ਦੇ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ ਮੌਜੂਦ ਹੈ ਅਤੇ 1.19.6, 1.20.7, 1.21.6, 1.22.3, 1.23.2 ਅਤੇ 1.24.0 ਅੱਪਡੇਟ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ, ਸਮੱਸਿਆ Red Hat OpenShift ਕੰਟੇਨਰ ਪਲੇਟਫਾਰਮ ਅਤੇ openSUSE/SUSE ਉਤਪਾਦਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ, ਜਿਹਨਾਂ ਦੀਆਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ cri-o ਪੈਕੇਜ ਹੈ।

ਸਰੋਤ: opennet.ru