Sårbarhet i mekanismen ucount i Linux-kärnan, som möjliggör högre privilegier

I kärnan av Linux, i koden för hantering av begränsningar rlimit inom olika användarnamnrymder (user namespaces), har en sårbarhet (CVE-2022-24122) upptäckts som möjliggör privilegiedelning i systemet. Problemet visar sig från och med kernelversion 5.14 och kommer att åtgärdas i uppdateringarna 5.16.5 och 5.15.19. Stabilitetsversionerna av Debian, Ubuntu, SUSE/openSUSE och RHEL påverkas inte av problemet, men det förekommer i färska kärnor av Fedora och Arch Linux.

Felet introducerades i en förändring som lades till sommaren 2021, som omdirigerade implementeringen av vissa RLIMIT-mätare till att använda strukturen "ucounts". De RLIMIT-objekt som skapades med "ucounts" fortsatte att användas efter att det allokerade minnet frigjorts (use-after-free) vid borttagning av den relaterade namnrymdens utrymme, vilket möjliggjorde exekvering av egen kod på kärnnivå.

Utnyttjande av sårbarheten av en icke-privilegierad användare är endast möjligt om icke-privilegierad åtkomst till användarnamnrymden (unprivileged user namespace) är aktiverad i systemet, vilket är standard i Ubuntu och Fedora, men inte aktiverat i Debian och RHEL. Som en tillfällig lösning för att blockera sårbarheten kan man stänga av icke-privilegierad åtkomst till user namespace: sysctl -w kernel.unprivileged_userns_clone=0

Källa: opennet.ru