{"id":103489,"date":"2022-03-07T21:36:38","date_gmt":"2022-03-07T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya"},"modified":"2022-03-07T21:36:38","modified_gmt":"2022-03-07T19:36:38","slug":"uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-yadre-linux-pozvolyayushhaya-iskazit-fajly-dostupnye-tolko-dlya-chteniya","title":{"rendered":"Uma vulnerabilidade no n\u00facleo Linux que permite corromper arquivos dispon\u00edveis apenas para leitura","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Uma vulnerabilidade foi identificada no n\u00facleo do Linux (CVE-2022-0847), permitindo a sobrescri\u00e7\u00e3o do conte\u00fado do cache de p\u00e1gina para qualquer arquivo, incluindo aqueles em modo somente leitura, abertos com a flag O_RDONLY ou dispon\u00edveis em sistemas de arquivos montados em modo somente leitura. Praticamente, essa vulnerabilidade pode ser usada para injetar c\u00f3digo em processos arbitr\u00e1rios ou corromper dados em arquivos abertos. Por exemplo, \u00e9 poss\u00edvel modificar o conte\u00fado do arquivo authorized_keys para o processo sshd. Um prot\u00f3tipo do exploit est\u00e1 dispon\u00edvel para testes. <\/p>\n
O problema recebeu o codinome Dirty Pipe, em analogia com a cr\u00edtica vulnerabilidade Dirty COW identificada em 2016. Observa-se que, em termos de gravidade, Dirty Pipe \u00e9 compar\u00e1vel ao Dirty COW, mas \u00e9 significativamente mais f\u00e1cil de explorar. A vulnerabilidade foi identificada ap\u00f3s a an\u00e1lise de reclama\u00e7\u00f5es sobre a corrup\u00e7\u00e3o peri\u00f3dica de arquivos transferidos pela rede no sistema, que carrega arquivos compactados de um servidor de logs (37 corrup\u00e7\u00f5es em 3 meses em um sistema sobrecarregado), onde a opera\u00e7\u00e3o splice() e pipes nomeados foram utilizados. <\/p>\n
A vulnerabilidade se manifesta a partir do n\u00facleo Linux 5.8, lan\u00e7ado em agosto de 2020, ou seja, est\u00e1 presente no Debian 11, mas n\u00e3o afeta o n\u00facleo base do Ubuntu 20.04 LTS. Os n\u00facleos RHEL 8.x e openSUSE\/SUSE 15 s\u00e3o inicialmente baseados em vers\u00f5es antigas, mas n\u00e3o se pode descartar que a mudan\u00e7a problem\u00e1tica tenha sido retroportada para eles (n\u00e3o h\u00e1 dados precisos ainda). \u00c9 poss\u00edvel acompanhar a publica\u00e7\u00e3o de atualiza\u00e7\u00f5es de pacotes nas distribui\u00e7\u00f5es nessas p\u00e1ginas: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux. Uma corre\u00e7\u00e3o para a vulnerabilidade foi proposta nas vers\u00f5es 5.16.11, 5.15.25 e 5.10.102. A corre\u00e7\u00e3o tamb\u00e9m foi inclu\u00edda no n\u00facleo utilizado na plataforma Android. <\/p>\n
A vulnerabilidade \u00e9 causada pela falta de inicializa\u00e7\u00e3o do valor \"buf->flags\" no c\u00f3digo das fun\u00e7\u00f5es copy_page_to_iter_pipe() e push_pipe(), uma vez que a mem\u00f3ria, ao alocar a estrutura, n\u00e3o \u00e9 limpa e, em determinadas opera\u00e7\u00f5es com pipes n\u00e3o nomeados, pode haver um valor de outra opera\u00e7\u00e3o em \"buf->flags\". Usando essa caracter\u00edstica, um usu\u00e1rio local n\u00e3o privilegiado pode conseguir fazer com que o flag contenha o valor PIPE_BUF_FLAG_CAN_MERGE, o que permite a reescrita de dados no cache de p\u00e1ginas por meio da simples grava\u00e7\u00e3o de novos dados em um pipe n\u00e3o nomeado especialmente preparado. <\/p>\n
Para realizar um ataque, o arquivo alvo deve estar acess\u00edvel para leitura, e como os direitos de acesso n\u00e3o s\u00e3o verificados ao gravar em um pipe, a substitui\u00e7\u00e3o no cache de p\u00e1gina pode ocorrer tamb\u00e9m para arquivos localizados em parti\u00e7\u00f5es montadas apenas para leitura (por exemplo, arquivos de CD-ROM). Ap\u00f3s a substitui\u00e7\u00e3o das informa\u00e7\u00f5es no cache de p\u00e1gina, o processo ao ler dados do arquivo obter\u00e1 n\u00e3o os dados reais, mas os dados substitu\u00eddos. <\/p>\n
A explora\u00e7\u00e3o se resume \u00e0 cria\u00e7\u00e3o de um pipe an\u00f4nimo e ao preenchimento deste com dados arbitr\u00e1rios para garantir a defini\u00e7\u00e3o da flag PIPE_BUF_FLAG_CAN_MERGE em todas as estruturas de anel associadas. Em seguida, os dados s\u00e3o lidos do pipe, mas a flag permanece definida em todas as inst\u00e2ncias da estrutura pipe_buffer nas estruturas de anel pipe_inode_info. Depois, \u00e9 feita uma chamada \u00e0 fun\u00e7\u00e3o splice() para ler dados do arquivo alvo para o pipe an\u00f4nimo, come\u00e7ando do deslocamento necess\u00e1rio. Ao gravar dados neste pipe an\u00f4nimo, devido \u00e0 flag PIPE_BUF_FLAG_CAN_MERGE, os dados no cache de p\u00e1gina ser\u00e3o sobrescritos, em vez de criar uma nova inst\u00e2ncia da estrutura pipe_buffer. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"