Detalii despre vulnerabilitatea CIFSwitch (CVE \u00eenc\u0103 nu a fost atribuit) din modulul kernel CIFS \u0219i din toolkit-ul cifs-utils au fost dezv\u0103luite, permi\u021b\u00e2nd unui utilizator f\u0103r\u0103 privilegii s\u0103 ob\u021bin\u0103 drepturi root \u00een sistem. O solu\u021bie este disponibil\u0103 doar sub form\u0103 de patch, care a fost publicat\u0103 pe 16 mai \u0219i acceptat\u0103 \u00een ramura principal\u0103 a kernel-ului Linux pe 19 mai (releases corective ale kernel-ului nu sunt \u00eenc\u0103 disponibile). <\/p>\n
Vulnerabilitatea afecteaz\u0103 codul care suport\u0103 mecanismul cifs.spnego pentru autentificarea prin protocolul SPNEGO (Simple and Protected GSSAPI Negotiation) atunci c\u00e2nd se conecteaz\u0103 la servere SMB. Atunci c\u00e2nd se utilizeaz\u0103 cifs.spnego pentru determinarea cheilor din Kerberos\/SPNEGO, kernel-ul apeleaz\u0103 handlerul cifs.upcall, furnizat de pachetul cifs-utils \u0219i executat \u00een spa\u021biul utilizatorului cu privilegii root. <\/p>\n
Un utilizator neprivilegiat poate ini\u021bia un apel al handler-ului prin trimiterea unei cereri care necesit\u0103 ob\u021binerea cheii «cifs.spnego», cu o descriere falsificat\u0103 «CIFS SPNEGO». \u00cen handler-ul cifs.upcall nu se efectueaz\u0103 verific\u0103ri suplimentare ale corectitudinii parametrilor transmi\u0219i prin kernel, printre altele, el interpreteaz\u0103 valorile c\u00e2mpurilor pid, uid, creduid ca fiind de \u00eencredere \u0219i
\n upcall_target ca fiind de \u00eencredere. Dup\u0103 activare, handlerul cifs.upcall comut\u0103 \u00een spa\u021biile numelui ale procesului utilizator care a trimis cererea \u0219i caut\u0103 \u00een baza de date sistemic\u0103 NSS (Name Service Switch) p\u00e2n\u0103 la resetarea privilegiilor.<\/p>\n
Atacatorul poate lansa propriul s\u0103u proces \u00eentr-un spa\u021biu numelui separat de puncte de montare, ceea ce va duce la efectuarea unei apel\u0103ri NSS \u00een contextul s\u0103u. Pentru a exploata vulnerabilitatea, este suficient ca \u00een mediu creat de atacator s\u0103 fie plasat propriul fi\u0219ier de configurare \/etc\/nsswitch.conf \u0219i un set de biblioteci false libnss_*.so.2. Executarea unei cereri NSS de c\u0103tre handler-ul cifs.upcall va duce la \u00eenc\u0103rcarea bibliotecilor false controlate de atacator cu privilegii root.<\/p>\n
Pentru a exploata vulnerabilitatea, \u00een sistem trebuie s\u0103 fie permis\u0103 crearea unor spa\u021bii de nume de identificare a utilizatorului (user namespace) sau puncte de montare (mount namespace), iar sistemul trebuie s\u0103 aib\u0103 instalat pachetul cifs-utils. Distribu\u021biile \u00een care exploatarea vulnerabilit\u0103\u021bii este posibil\u0103 \u00een configura\u021bia implicit\u0103 sunt:<\/p>\n
Distribu\u021bii care necesit\u0103 instalarea pachetului cifs-utils pentru func\u021bionarea exploit-ului: <\/p>\n
Distribu\u021bii \u00een care configura\u021bia implicit\u0103 aplic\u0103 set\u0103ri ce blocheaz\u0103 exploatarea vulnerabilit\u0103\u021bii prin SELinux sau Apparmor, chiar \u0219i cu pachetul cifs-utils: <\/p>\n
Ca solu\u021bie alternativ\u0103 pentru protec\u021bie, se poate bloca \u00eenc\u0103rcarea automat\u0103 a modulului kernel cifs:<\/p>\n
sh -c «printf ‘install cifs \\\/bin\\\/false\n’ > \\\/etc\\\/modprobe.d\\\/cifs.conf; rmmod cifs 2>\\\/dev\\\/null; true»<\/p>\n
De asemenea, se poate interzice utilizarea user namespace («sysctl -w kernel.unprivileged_userns_clone=0») \u0219i se poate \u0219terge sau suprascrie regula cifs.spnego \u00een set\u0103rile cifs-utils:<\/p>\n
cat >\\\/etc\\\/request-key.d\\\/cifs.spnego.conf <‘EOF’
\n create cifs.spnego * * \/usr\/sbin\/keyctl negate %k 30 %S
\n EOF<\/p>\n