{"id":100767,"date":"2021-07-15T16:22:45","date_gmt":"2021-07-15T14:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-yadra-linux-netfilter"},"modified":"2021-07-15T16:22:45","modified_gmt":"2021-07-15T14:22:45","slug":"uyazvimost-v-podsisteme-yadra-linux-netfilter","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-podsisteme-yadra-linux-netfilter","title":{"rendered":"S\u00e5rbarhet i Linux Netfilter-k\u00e4rnsubsystemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I Netfilter, Linux-k\u00e4rnans subsystem som anv\u00e4nds f\u00f6r filtrering och modifiering av n\u00e4tverkspaket, har en s\u00e5rbarhet identifierats (CVE-2021-22555) som g\u00f6r att en lokal anv\u00e4ndare kan erh\u00e5lla root-beh\u00f6righeter i systemet, \u00e4ven n\u00e4r denne befinner sig i en isolerad container. En fungerande prototyp av en exploit har utvecklats f\u00f6r att kringg\u00e5 skyddsmekanismerna KASLR, SMAP och SMEP. Forskaren som uppt\u00e4ckte s\u00e5rbarheten erh\u00f6ll en bel\u00f6ning fr\u00e5n Google p\u00e5 20 000 dollar f\u00f6r att ha identifierat en metod f\u00f6r att kringg\u00e5 Kubernetes-containerisolering i kCTF-kluster. <\/p>\n
Problemet upptr\u00e4der fr\u00e5n och med k\u00e4rnan 2.6.19, som sl\u00e4pptes f\u00f6r 15 \u00e5r sedan, och orsakas av ett fel i handskarna IPT_SO_SET_REPLACE och IP6T_SO_SET_REPLACE, vilket leder till en buffert\u00f6verskridning n\u00e4r s\u00e4rskilt utformade parametrar skickas genom anropet setsockopt i kompatibilitetsl\u00e4ge. Under normala f\u00f6rh\u00e5llanden kan anropet compat_setsockopt() endast utf\u00f6ras av anv\u00e4ndaren root, men de beh\u00f6righeter som kr\u00e4vs f\u00f6r att genomf\u00f6ra attacken kan ocks\u00e5 erh\u00e5llas av en icke-privilegierad anv\u00e4ndare i system med aktiverad st\u00f6d f\u00f6r anv\u00e4ndar-namnrymder (user namespaces). <\/p>\n
Anv\u00e4ndaren kan skapa en container med en separat root-anv\u00e4ndare och utnyttja en s\u00e5rbarhet d\u00e4rifr\u00e5n. Till exempel \u00e4r \"user namespaces\" som standard aktiverat i Ubuntu och Fedora, men inte aktiverat i Debian och RHEL. En patch som \u00e5tg\u00e4rdar s\u00e5rbarheten antogs i Linux-k\u00e4rnan den 13 april. Paketuppdateringar har redan skapats av projekten Debian, Arch Linux och Fedora. I Ubuntu, RHEL och SUSE \u00e4r uppdateringar under beredning. <\/p>\n
Problemet uppst\u00e5r i funktionen xt_compat_target_from_user() p\u00e5 grund av felaktig ber\u00e4kning av minnesstorleken n\u00e4r strukturer i k\u00e4rnan sparas efter omvandling fr\u00e5n 32- till 64-bitars representation. Felet till\u00e5ter att fyra nollbyte skrivs till vilken position som helst utanf\u00f6r den allokerade bufferten, begr\u00e4nsad av f\u00f6rskjutningen 0x4C. Denna m\u00f6jlighet var tillr\u00e4cklig f\u00f6r att skapa en exploit som m\u00f6jligg\u00f6r att erh\u00e5lla root-r\u00e4ttigheter \u2014 genom att rensa pekaren m_list->next i strukturen msg_msg skapades f\u00f6ruts\u00e4ttningar f\u00f6r \u00e5tkomst till data efter att minnet frigjorts (use-after-free), vilket sedan anv\u00e4ndes f\u00f6r att f\u00e5 information om adresser och \u00e4ndra andra strukturer genom manipulation med systemanropet msgsnd(). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"