{"id":103374,"date":"2022-02-18T03:37:22","date_gmt":"2022-02-18T01:37:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap"},"modified":"2022-02-18T03:37:22","modified_gmt":"2022-02-18T01:37:22","slug":"lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/lokalnye-root-uyazvimosti-v-instrumentarii-upravleniya-paketami-snap","title":{"rendered":"Vulnerabilidades locais de root no conjunto de ferramentas de gerenciamento de pacotes Snap","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Qualys descobriu duas vulnerabilidades (CVE-2021-44731, CVE-2021-44730) na ferramenta snap-confine, fornecida com a flag SUID root e chamada pelo processo snapd para criar o ambiente de execu\u00e7\u00e3o para aplicativos distribu\u00eddos em pacotes autossuficientes no formato snap. As vulnerabilidades permitem que um usu\u00e1rio local n\u00e3o privilegiado consiga executar c\u00f3digo com privil\u00e9gios de root no sistema. Os problemas foram corrigidos na atualiza\u00e7\u00e3o de hoje dos pacotes snapd para Ubuntu 21.10, 20.04 e 18.04. <\/p>\n
A primeira vulnerabilidade (CVE-2021-44730) permite um ataque por meio da manipula\u00e7\u00e3o de links duros, mas requer a desativa\u00e7\u00e3o da prote\u00e7\u00e3o do sistema contra links duros (configurando sysctl fs.protected_hardlinks para 0). O problema \u00e9 causado pela verifica\u00e7\u00e3o incorreta do local dos arquivos execut\u00e1veis das ferramentas snap-update-ns e snap-discard-ns, executadas com privil\u00e9gios de root. O caminho para esses arquivos era calculado na fun\u00e7\u00e3o sc_open_snapd_tool() com base no seu pr\u00f3prio caminho de \/proc\/self\/exe, o que permite criar um link duro para snap-confine em seu pr\u00f3prio diret\u00f3rio e colocar nele suas vers\u00f5es das ferramentas snap-update-ns e snap-discard-ns. Ap\u00f3s a execu\u00e7\u00e3o via link duro, snap-confine com privil\u00e9gios de root iniciar\u00e1 os arquivos snap-update-ns e snap-discard-ns fornecidos pelo atacante a partir do diret\u00f3rio atual. <\/p>\n
A segunda vulnerabilidade \u00e9 causada por uma condi\u00e7\u00e3o de corrida e pode ser explorada na configura\u00e7\u00e3o padr\u00e3o do Ubuntu Desktop. Para que o exploit funcione corretamente no Ubuntu Server, \u00e9 necess\u00e1rio escolher durante a instala\u00e7\u00e3o um dos pacotes da se\u00e7\u00e3o 'Featured Server Snaps'. A condi\u00e7\u00e3o de corrida se manifesta na fun\u00e7\u00e3o setup_private_mount(), chamada durante a prepara\u00e7\u00e3o do espa\u00e7o de nomes dos pontos de montagem para o pacote snap. Essa fun\u00e7\u00e3o cria um diret\u00f3rio tempor\u00e1rio '\/tmp\/snap.$SNAP_NAME\/tmp' ou utiliza um j\u00e1 existente para montar bind nele diret\u00f3rios do pacote no formato snap. <\/p>\n
Como o nome do diret\u00f3rio tempor\u00e1rio \u00e9 previs\u00edvel, um atacante pode substituir seu conte\u00fado por um link simb\u00f3lico entre a verifica\u00e7\u00e3o do propriet\u00e1rio e a chamada do sistema mount. Por exemplo, \u00e9 poss\u00edvel criar um link simb\u00f3lico '\/tmp\/snap.lxd\/tmp' no diret\u00f3rio '\/tmp\/snap.lxd' que aponta para um diret\u00f3rio arbitr\u00e1rio, e a chamada mount() seguir\u00e1 o link simb\u00f3lico e montar\u00e1 o diret\u00f3rio no espa\u00e7o de nomes snap. Da mesma forma, \u00e9 poss\u00edvel montar seu conte\u00fado em '\/var\/lib' e, atrav\u00e9s da substitui\u00e7\u00e3o de '\/var\/lib\/snapd\/mount\/snap.snap-store.user-fstab', organizar a montagem do seu diret\u00f3rio '\/etc' no espa\u00e7o de nomes do pacote snap para carregar sua biblioteca com privil\u00e9gios de root, substituindo '\/etc\/ld.so.preload'. <\/p>\n
Observa-se que a cria\u00e7\u00e3o de um exploit se revelou uma tarefa n\u00e3o trivial, uma vez que a utilidade snap-confine \u00e9 escrita em Go utilizando pr\u00e1ticas de programa\u00e7\u00e3o segura, possui prote\u00e7\u00e3o baseada em perfis AppArmor, filtra chamadas de sistema atrav\u00e9s do mecanismo seccomp e aplica namespaces para isolamento durante a montagem. No entanto, os pesquisadores conseguiram preparar um exploit funcional para obter privil\u00e9gios de root no sistema. O c\u00f3digo do exploit ser\u00e1 publicado em algumas semanas, ap\u00f3s os usu\u00e1rios instalarem as atualiza\u00e7\u00f5es fornecidas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"