ਓਵਰਲੇਐਫਐਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

OverlayFS ਫਾਈਲ ਸਿਸਟਮ (CVE-2023-0386) ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਸਿਸਟਮਾਂ 'ਤੇ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਵਿੱਚ FUSE ਸਬ-ਸਿਸਟਮ ਸਥਾਪਤ ਹੈ ਅਤੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਦੁਆਰਾ OverlayFS ਭਾਗਾਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਯੂਜ਼ਰ (ਲੀਨਕਸ 5.11 ਕਰਨਲ ਨਾਲ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੇਮਸਪੇਸ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ)। 6.2 ਕਰਨਲ ਸ਼ਾਖਾ ਵਿੱਚ ਮੁੱਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਜੈਂਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਫੇਡੋਰਾ, ਆਰਚ।

ਹਮਲਾ ਨੋਸੁਇਡ ਮੋਡ ਵਿੱਚ ਮਾਊਂਟ ਕੀਤੇ ਭਾਗ ਤੋਂ ਇੱਕ ਓਵਰਲੇਅਐਫਐਸ ਭਾਗ ਵਿੱਚ ਸੈੱਟਗਿਡ/ਸੈਟੁਇਡ ਫਲੈਗ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਭਾਗ ਨਾਲ ਜੁੜੀ ਇੱਕ ਪਰਤ ਹੁੰਦੀ ਹੈ ਜੋ ਸੂਡ ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ 2021 ਵਿੱਚ ਪਛਾਣੇ ਗਏ CVE-3847-2021 ਮੁੱਦੇ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਘੱਟ ਸ਼ੋਸ਼ਣ ਦੀਆਂ ਲੋੜਾਂ ਵਿੱਚ ਭਿੰਨ ਹੈ - ਪੁਰਾਣੇ ਮੁੱਦੇ ਲਈ xattrs ਦੀ ਹੇਰਾਫੇਰੀ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਉਪਭੋਗਤਾ ਨੇਮਸਪੇਸ (ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ, ਅਤੇ ਨਵਾਂ ਮੁੱਦਾ ਬਿੱਟ ਸੈੱਟਗਿਡ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। /setuid ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਵਿੱਚ ਨਹੀਂ ਹਨ।

ਹਮਲਾ ਐਲਗੋਰਿਦਮ:

• FUSE ਸਬ-ਸਿਸਟਮ ਦੀ ਮਦਦ ਨਾਲ, ਇੱਕ ਫਾਈਲ ਸਿਸਟਮ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਰੂਟ ਉਪਭੋਗਤਾ ਦੀ ਮਾਲਕੀ ਵਾਲੀ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ setuid/setgid ਫਲੈਗ ਹੁੰਦੇ ਹਨ, ਜੋ ਲਿਖਣ ਲਈ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੁੰਦੇ ਹਨ। ਜਦੋਂ ਮਾਊਂਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, FUSE ਮੋਡ ਨੂੰ "nosuid" ਤੇ ਸੈੱਟ ਕਰਦਾ ਹੈ।
• ਯੂਜ਼ਰ ਨੇਮਸਪੇਸ ਅਤੇ ਮਾਊਂਟ ਪੁਆਇੰਟਸ (ਉਪਭੋਗਤਾ/ਮਾਊਂਟ ਨੇਮਸਪੇਸ) ਨੂੰ ਅਣਸ਼ੇਅਰ ਕਰੋ।
• OverlayFS ਨੂੰ FUS ਨਾਲ ਪਹਿਲਾਂ FUSE ਵਿੱਚ ਹੇਠਲੀ ਪਰਤ ਦੇ ਰੂਪ ਵਿੱਚ ਅਤੇ ਉੱਪਰੀ ਪਰਤ ਲਿਖਣਯੋਗ ਡਾਇਰੈਕਟਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਸਿਖਰ ਦੀ ਲੇਅਰ ਡਾਇਰੈਕਟਰੀ ਇੱਕ ਫਾਇਲ ਸਿਸਟਮ ਵਿੱਚ ਸਥਿਤ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਮਾਊਂਟ ਹੋਣ 'ਤੇ "nosuid" ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀ ਹੈ।
• FUSE ਭਾਗ ਵਿੱਚ ਇੱਕ suid ਫਾਇਲ ਲਈ, ਟੱਚ ਉਪਯੋਗਤਾ ਸੰਸ਼ੋਧਨ ਸਮਾਂ ਬਦਲਦੀ ਹੈ, ਜੋ ਓਵਰਲੇਐਫਐਸ ਦੀ ਉੱਪਰੀ ਪਰਤ ਤੱਕ ਇਸਦੀ ਨਕਲ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ।
• ਨਕਲ ਕਰਨ ਵੇਲੇ, ਕਰਨਲ setgid/setuid ਫਲੈਗ ਨੂੰ ਨਹੀਂ ਹਟਾਉਂਦਾ ਹੈ, ਜਿਸ ਕਾਰਨ ਫਾਇਲ ਨੂੰ ਇੱਕ ਭਾਗ ਉੱਤੇ ਵਿਖਾਈ ਦਿੰਦਾ ਹੈ ਜਿਸਨੂੰ setgid/setuid ਦੁਆਰਾ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• ਰੂਟ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਓਵਰਲੇਐਫਐਸ ਦੀ ਸਿਖਰਲੀ ਪਰਤ ਨਾਲ ਜੁੜੀ ਡਾਇਰੈਕਟਰੀ ਤੋਂ setgid/setuid ਫਲੈਗ ਨਾਲ ਫਾਈਲ ਨੂੰ ਚਲਾਉਣਾ ਕਾਫ਼ੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਗੂਗਲ ਪ੍ਰੋਜੈਕਟ ਜ਼ੀਰੋ ਟੀਮ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਖੁਲਾਸੇ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ ਜੋ ਲੀਨਕਸ 5.15 ਕਰਨਲ ਦੀ ਮੁੱਖ ਸ਼ਾਖਾ ਵਿੱਚ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਪਰ RHEL 8.x/9.x ਤੋਂ ਕਰਨਲ ਪੈਕੇਜਾਂ ਵਿੱਚ ਪੋਰਟ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ CentOS ਸਟ੍ਰੀਮ 9.

• CVE-2023-1252 - Ext4 ਫਾਈਲ ਸਿਸਟਮ ਦੇ ਸਿਖਰ 'ਤੇ ਤੈਨਾਤ OverlayFS ਵਿੱਚ ਇੱਕੋ ਸਮੇਂ ਕਈ ਓਪਰੇਸ਼ਨ ਕਰਦੇ ਹੋਏ ovl_aio_req ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚਣਾ। ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• CVE-2023-0590 - qdisc_graft() ਫੰਕਸ਼ਨ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹੋਏ। ਓਪਰੇਸ਼ਨ ਨੂੰ ਅਧੂਰਾ ਛੱਡਣ ਤੱਕ ਸੀਮਿਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।
• CVE-2023-1249 - file_files_note ਵਿੱਚ mmap_lock ਕਾਲ ਗੁੰਮ ਹੋਣ ਕਾਰਨ coredump ਐਂਟਰੀ ਕੋਡ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਤੱਕ ਪਹੁੰਚ। ਓਪਰੇਸ਼ਨ ਨੂੰ ਅਧੂਰਾ ਛੱਡਣ ਤੱਕ ਸੀਮਿਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru