{"id":110411,"date":"2023-10-04T08:10:45","date_gmt":"2023-10-04T06:10:45","guid":{"rendered":"https:\/\/prohoster.info\/?p=110411"},"modified":"2023-10-04T08:10:45","modified_gmt":"2023-10-04T06:10:45","slug":"uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-glibc-ld-so-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vulnerabilidade no Glibc ld.so, permitindo obter direitos de root no sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A empresa Qualys identificou uma vulnerabilidade cr\u00edtica (CVE-2023-4911) no vinculador ld.so, fornecido como parte da biblioteca C do sistema Glibc (GNU libc). A vulnerabilidade permite que um usu\u00e1rio local eleve suas permiss\u00f5es no sistema ao especificar dados especialmente formatados na vari\u00e1vel de ambiente GLIBC_TUNABLES antes de executar um arquivo com a flag suid root, por exemplo, \/usr\/bin\/su. <\/p>\n

A possibilidade de explora\u00e7\u00e3o bem-sucedida da vulnerabilidade foi demonstrada no Fedora 37 e 38, Ubuntu 22.04 e 23.04, Debian 12 e 13. Acredita-se que a vulnerabilidade esteja presente em outras distribui\u00e7\u00f5es que utilizam Glibc. Distribui\u00e7\u00f5es baseadas na biblioteca C do sistema Musl, como Alpine Linux, n\u00e3o s\u00e3o afetadas pelo problema. A vulnerabilidade foi corrigida em um patch liberado em 2 de outubro. \u00c9 poss\u00edvel acompanhar as atualiza\u00e7\u00f5es de pacotes nas p\u00e1ginas do Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, Gentoo e ALT Linux. <\/p>\n

A vulnerabilidade \u00e9 causada por uma altera\u00e7\u00e3o feita em abril de 2021 e inclu\u00edda na vers\u00e3o glibc 2.34. Devido a um erro no c\u00f3digo de an\u00e1lise da string, conforme indicado na vari\u00e1vel de ambiente GLIBC_TUNABLES, uma combina\u00e7\u00e3o incorreta de par\u00e2metros nesta vari\u00e1vel leva \u00e0 grava\u00e7\u00e3o do valor analisado al\u00e9m do buffer reservado. O problema se manifesta quando, em vez de sequ\u00eancias padr\u00e3o «name=val», os par\u00e2metros s\u00e3o definidos na forma de dupla atribui\u00e7\u00e3o «name=name=val». Nesse caso, a atribui\u00e7\u00e3o \u00e9 processada duas vezes, primeiro como «name=name=val» e depois como «name=val». Como resultado desse processamento duplicado, obt\u00e9m-se o resultado «name=name=val:name=val», cujo tamanho excede o tamanho do buffer tunestr. <\/p>\n

Pesquisadores desenvolveram um exploit funcional que permite obter privil\u00e9gios de root quando aplicado praticamente a qualquer programa com a flag suid root. As exce\u00e7\u00f5es s\u00e3o o utilit\u00e1rio sudo (que altera o valor do ELF RUNPATH), os utilit\u00e1rios chage e passwd no Fedora (protegidos por regras espec\u00edficas do SELinux) e o utilit\u00e1rio snap-confine no Ubuntu (protegido por regras espec\u00edficas do AppArmor). O m\u00e9todo proposto de explora\u00e7\u00e3o tamb\u00e9m n\u00e3o funciona no RHEL 8 e RHEL 9, embora essas vers\u00f5es sejam suscet\u00edveis \u00e0 vulnerabilidade (para um ataque, \u00e9 necess\u00e1ria a cria\u00e7\u00e3o de um exploit diferente). O c\u00f3digo do exploit ser\u00e1 publicado posteriormente, ap\u00f3s a corre\u00e7\u00e3o extensiva da vulnerabilidade. Para verificar se seu sistema \u00e9 vulner\u00e1vel, use o comando abaixo, que, se houver algum problema, resultar\u00e1 em um crash: env -i «GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A» «Z=`printf ‘192x’ 1`» \/usr\/bin\/su \u2014help <\/p>\n

Destaca-se a corre\u00e7\u00e3o de mais duas vulnerabilidades no Glibc: <\/p>\n