Sårbarhet i glibc som möjliggör root-åtkomst i systemet

Företaget Qualys har upptäckt en farlig sårbarhet (CVE-2023-6246) i standard C-biblioteket Glibc, som möjliggör exekvering av egen kod med förhöjda privilegier genom manipulation av SUID-applikationer vid körning. Forskare har lyckats utveckla en fungerande exploit som gör det möjligt att få root-behörighet genom att manipulera kommandoradsargument vid körning av verktyget su.

Sårbarheten orsakas av en buffertöverskridning i funktionen __vsyslog_internal(), som används vid anrop av funktionerna syslog() och vsyslog(). Problemet uppstår på grund av ett fel vid försök att skriva ut ett för långt applikationsnamn genom makrot SYSLOG_HEADER. Vid försök att utöka bufferten med ett långt namn uppstår ett fel, vilket gör att data skrivs till den ursprungliga bufferten av mindre storlek.

Vid organisering av en attack via verktyget su kan angriparen ändra processnamnet vid körning av applikationen genom att ersätta värdet i argv[0], vilket används för att hämta information om programnamnet vid loggutskrift, och åstadkomma kontrollerad omskrivning av data utanför den allokerade bufferten. Denna buffertöverskridning kan sedan användas för att skriva över strukturen nss_module i biblioteket nss för att skapa ett delat bibliotek och ladda det med root-behörigheter.

Problemet uppträder med versionen glibc 2.37, som publicerades i augusti 2022 och innehåller en ändring som hanterar situationen vid försök att skriva för stora meddelanden. Den sårbarhetsintroducerande rättningen har bakportats till grenen glibc 2.36 och distributionspaket med äldre versioner av glibc, eftersom den berörda rättningen åtgärdade sårbarheten CVE-2022-39046, vilket ledde till dataläckage från heap-minnet. Resultatet blev att en icke-kritisk sårbarhet ledde till en kritisk problematik. Det är anmärkningsvärt att en liknande sårbarhet i funktionen vsyslog() i biblioteket libc 5.4.3 rapporterades redan 1997.

Sårbarheten är bekräftad i Debian 12/13, Ubuntu 23.04/23.10 och Fedora 37-39. Arbete med exploiten för att ge en icke-privilegierad användare root-rättigheter har visats i en helt uppdaterad Fedora 38-miljö med alla standard säkerhetsmekanismer aktiverade. Sårbarheten kan endast utnyttjas lokalt, eftersom den kräver överföring av mer än 1024 byte via parametern argv[0] eller argumentet ident i funktionen openlog().

Fixen för sårbarheten inkluderades för flera timmar sedan i Glibc-kodbasen och kommer att ingå i morgondagens uppdatering av Glibc 2.39, tillsammans med fixar för ytterligare två sårbarheter (CVE-2023-6779, CVE-2023-6780) som också påverkar koden för __vsyslog_internal() och kan orsaka buffertöverskridning. Dessutom varnar företaget Qualys för en upptäckt av buffertöverskridning i implementeringen av funktionen qsort(), som inte har klassificerats som en sårbarhet av Glibc-utvecklarna, eftersom utnyttjandet innebär användning av en ovanlig jämförelsefunktion som returnerar skillnaden mellan de jämförda parametrarna som argument vid anrop av qsort.

Statusen för åtgärder av sårbarheter i distributioner kan bedömas med data från följande sidor: Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. För att testa systemets utsatthet för sårbarhet kan följande kommando användas: $ (exec -a «`printf ‘28000x’ 1`» /usr/bin/su < /dev/null)
Källa: opennet.ru