{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"Vulnerabilidade no subsistema do n\u00facleo do Linux Netfilter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No Netfilter, um subsistema do kernel Linux usado para filtrar e modificar pacotes de rede, foi identificada uma vulnerabilidade (CVE-2021-22555) que permite a um usu\u00e1rio local obter privil\u00e9gios de root no sistema, mesmo estando em um cont\u00eainer isolado. Um prot\u00f3tipo funcional de um exploit foi desenvolvido para testar, contornando os mecanismos de prote\u00e7\u00e3o KASLR, SMAP e SMEP. O pesquisador que descobriu a vulnerabilidade recebeu da Google uma recompensa de 20 mil d\u00f3lares por identificar o m\u00e9todo de contorno da isola\u00e7\u00e3o de cont\u00eaineres Kubernetes em um cluster kCTF. <\/p>\n
O problema se manifesta a partir do kernel 2.6.19, lan\u00e7ado h\u00e1 15 anos, e \u00e9 causado por um erro nos manipuladores IPT_SO_SET_REPLACE e IP6T_SO_SET_REPLACE, resultando em um estouro de buffer ao enviar par\u00e2metros especialmente formatados atrav\u00e9s da chamada setsockopt em modo compat. Normalmente, a chamada compat_setsockopt() s\u00f3 pode ser executada por um usu\u00e1rio root, mas as permiss\u00f5es necess\u00e1rias para realizar o ataque tamb\u00e9m podem ser obtidas por um usu\u00e1rio n\u00e3o privilegiado em sistemas com suporte a namespaces de usu\u00e1rios habilitado. <\/p>\n
O usu\u00e1rio pode criar um cont\u00eainer com um usu\u00e1rio root separado e explor\u00e1-lo para aproveitar a vulnerabilidade. Por exemplo, os «namespaces de usu\u00e1rio» est\u00e3o ativados por padr\u00e3o no Ubuntu e Fedora, mas n\u00e3o est\u00e3o ativados no Debian e RHEL. O patch para corrigir a vulnerabilidade foi incorporado ao kernel do Linux em 13 de abril. As atualiza\u00e7\u00f5es de pacotes j\u00e1 foram formadas pelos projetos Debian, Arch Linux e Fedora. No Ubuntu, RHEL e SUSE, as atualiza\u00e7\u00f5es est\u00e3o em fase de prepara\u00e7\u00e3o. <\/p>\n
O problema ocorre na fun\u00e7\u00e3o xt_compat_target_from_user() devido ao c\u00e1lculo incorreto do tamanho da mem\u00f3ria ao salvar as estruturas do kernel ap\u00f3s a convers\u00e3o de uma representa\u00e7\u00e3o de 32 para 64 bits. A falha permite gravar quatro bytes zero em qualquer posi\u00e7\u00e3o al\u00e9m do buffer alocado, limitada ao deslocamento 0x4C. Essa capacidade foi suficiente para criar um exploit que permite a obten\u00e7\u00e3o de privil\u00e9gios de root \u2014 atrav\u00e9s da limpeza do ponteiro m_list->next na estrutura msg_msg, foram criadas condi\u00e7\u00f5es para acessar dados ap\u00f3s a libera\u00e7\u00e3o da mem\u00f3ria (use-after-free), que foi ent\u00e3o utilizada para obter informa\u00e7\u00f5es sobre endere\u00e7os e modificar outras estruturas por meio da manipula\u00e7\u00e3o da chamada de sistema msgsnd(). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"