{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"Luka w podsystemie iSCSI j\u0105dra Linux, umo\u017cliwiaj\u0105ca podniesienie w\u0142asnych uprawnie\u0144","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W kodzie podsystemu iSCSI w j\u0105drze Linux wykryto luk\u0119 (CVE-2021-27365), kt\u00f3ra pozwala nieuprzywilejowanemu lokalnemu u\u017cytkownikowi na wykonanie kodu w trybie j\u0105dra i uzyskanie uprawnie\u0144 root w systemie. Do test\u00f3w dost\u0119pny jest dzia\u0142aj\u0105cy prototyp exploita. Luka zosta\u0142a usuni\u0119ta w aktualizacjach j\u0105dra Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 i 4.4.260. Aktualizacje pakiet\u00f3w z j\u0105drem s\u0105 dost\u0119pne w dystrybucjach Debian, Ubuntu, SUSE\/openSUSE, Arch Linux i Fedora. Dla RHEL poprawki na razie nie zosta\u0142y wydane. <\/p>\n
Problem spowodowany jest b\u0142\u0119dem w funkcji iscsi_host_get_param() w module libiscsi, kt\u00f3ry zosta\u0142 wprowadzony jeszcze w 2006 roku podczas rozwoju podsystemu iSCSI. Z powodu braku odpowiednich kontroli rozmiaru, niekt\u00f3re atrybuty tekstowe iSCSI, takie jak hostname czy username, mog\u0105 przekracza\u0107 warto\u015b\u0107 PAGE_SIZE (4 KB). Luka mo\u017ce by\u0107 wykorzystywana przez nieuprzywilejowanego u\u017cytkownika poprzez wysy\u0142anie wiadomo\u015bci Netlink, kt\u00f3re ustawiaj\u0105 atrybuty iSCSI na warto\u015bci przekraczaj\u0105ce PAGE_SIZE. Podczas odczytu danych tych atrybut\u00f3w przez sysfs lub seqfs wywo\u0142ywany jest kod, kt\u00f3ry przekazuje atrybuty do funkcji sprintf w celu skopiowania do bufora o rozmiarze r\u00f3wnym PAGE_SIZE. <\/p>\n
Wykorzystanie luki w dystrybucjach zale\u017cy od wsparcia dla automatycznego \u0142adowania modu\u0142u j\u0105dra scsi_transport_iscsi podczas pr\u00f3by utworzenia gniazda NETLINK_ISCSI. W dystrybucjach, w kt\u00f3rych ten modu\u0142 jest \u0142adowany automatycznie, atak mo\u017ce by\u0107 przeprowadzony niezale\u017cnie od korzystania z funkcjonalno\u015bci iSCSI. Do skutecznego zastosowania exploita konieczna jest r\u00f3wnie\u017c rejestracja co najmniej jednego transportu iSCSI. Z kolei do rejestracji transportu mo\u017cna wykorzysta\u0107 modu\u0142 j\u0105dra ib_iser, kt\u00f3ry jest \u0142adowany automatycznie podczas pr\u00f3by utworzenia gniazda NETLINK_RDMA przez nieuprzywilejowanego u\u017cytkownika. <\/p>\n
Automatyczne \u0142adowanie modu\u0142\u00f3w potrzebnych do wykorzystania eksploit\u00f3w jest obs\u0142ugiwane w CentOS 8, RHEL 8 oraz Fedora podczas instalacji pakietu rdma-core, kt\u00f3ry jest zale\u017cno\u015bci\u0105 dla niekt\u00f3rych popularnych pakiet\u00f3w i domy\u015blnie instalowany w konfiguracjach dla stacji roboczych, system\u00f3w serwerowych z GUI oraz \u015brodowisk wirtualizacji. Modu\u0142 rdma-core nie jest instalowany w przypadku u\u017cycia serwerowego wydania, kt\u00f3re dzia\u0142a tylko w trybie konsoli, oraz przy instalacji minimalnego obrazu systemu. Na przyk\u0142ad, pakiet jest cz\u0119\u015bci\u0105 podstawowej wersji Fedora 31 Workstation, ale nie jest zawarty w Fedora 31 Server. Debian i Ubuntu s\u0105 mniej nara\u017cone na ten problem, poniewa\u017c pakiet rdma-core \u0142adowa\u0142 potrzebne do ataku modu\u0142y j\u0105dra tylko przy posiadaniu sprz\u0119tu RDMA.
Dodatkowo w podsystemie iSCSI usuni\u0119to dwie mniej gro\u017ane luki, kt\u00f3re mog\u0105 prowadzi\u0107 do wycieku danych z j\u0105dra: CVE-2021-27363 (wyciek informacji o deskryptorze transportu iSCSI przez sysfs) oraz CVE-2021-27364 (czytanie z obszaru poza granicami bufora). Wskazane luki mog\u0105 by\u0107 wykorzystywane do interakcji przez gniazdo netlink z podsystemem iSCSI bez odpowiednich uprawnie\u0144. Na przyk\u0142ad, u\u017cytkownik bez uprawnie\u0144 mo\u017ce po\u0142\u0105czy\u0107 si\u0119 z iSCSI i wys\u0142a\u0107 polecenie \"end a session\" w celu zako\u0144czenia sesji. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Luka](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n