{"id":103053,"date":"2022-01-21T15:36:44","date_gmt":"2022-01-21T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b"},"modified":"2022-01-21T15:36:44","modified_gmt":"2022-01-21T13:36:44","slug":"%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/%d1%83%d1%8f%d0%b7%d0%b2%d0%b8%d0%bc%d0%be%d1%81%d1%82%d1%8c-%d0%b2-vfs-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d0%be%d0%b7%d0%b2%d0%be%d0%bb%d1%8f%d1%8e%d1%89%d0%b0%d1%8f-%d0%bf%d0%be%d0%b2%d1%8b","title":{"rendered":"S\u00e5rbarhet i VFS-k\u00e4rnan i Linux som till\u00e5ter privilegih\u00f6jning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I API Filesystem Context, som tillhandah\u00e5lls av Linux-k\u00e4rnan, har en s\u00e5rbarhet uppt\u00e4ckts (CVE-2022-0185) som g\u00f6r det m\u00f6jligt f\u00f6r en lokal anv\u00e4ndare att f\u00e5 root-r\u00e4ttigheter i systemet. Forskaren som uppt\u00e4ckte problemet publicerade en demonstration av en exploit som kan exekvera kod med root-r\u00e4ttigheter i Ubuntu 20.04 i standardkonfiguration. Koden f\u00f6r exploit planeras att publiceras p\u00e5 GitHub inom en vecka, efter att distributionerna har sl\u00e4ppt en uppdatering som \u00e5tg\u00e4rdar s\u00e5rbarheten. <\/p>\n
S\u00e5rbarheten finns i funktionen legacy_parse_param() i VFS och orsakas av bristen p\u00e5 korrekt kontroll av maxstorleken p\u00e5 parametrar som tillhandah\u00e5lls i filsystem som inte st\u00f6djer API:et Filesystem Context. N\u00e4r en f\u00f6r stor parameter skickas kan det orsaka ett heltals\u00f6verfl\u00f6d i den variabel som anv\u00e4nds f\u00f6r att ber\u00e4kna storleken p\u00e5 de skrivna data \u2014 i koden finns det en kontroll f\u00f6r att undvika buffert\u00f6verskridning \u00abif (len > PAGE_SIZE \u2014 2 \u2014 size)\u00bb, som inte utl\u00f6ses om v\u00e4rdet p\u00e5 size \u00e4r st\u00f6rre \u00e4n 4094 p\u00e5 grund av heltals\u00f6verfl\u00f6d via underfl\u00f6det (integer underflow, n\u00e4r 4096 \u2014 2 \u2014 4095 omvandlas till unsigned int f\u00e5r man 2147483648). <\/p>\n
Den angivna felet g\u00f6r att en buffert\u00f6verskridning kan intr\u00e4ffa n\u00e4r en speciellt utformad FS-avbildning anropas och d\u00e4rmed skriva \u00f6ver k\u00e4lldata som f\u00f6ljer efter det allokerade minnesomr\u00e5det. F\u00f6r att utnyttja s\u00e5rbarheten kr\u00e4vs r\u00e4ttigheterna CAP_SYS_ADMIN, dvs. administrat\u00f6rsbeh\u00f6righet. Problemet \u00e4r att en s\u00e5dan beh\u00f6righet kan erh\u00e5llas av en icke-privilegerad anv\u00e4ndare i en isolerad container om st\u00f6det f\u00f6r anv\u00e4ndarnamnsrymder (user namespaces) \u00e4r aktiverat i systemet. Till exempel \u00e4r anv\u00e4ndarnamnsrymder som standard aktiverade i Ubuntu och Fedora, men inte aktiverade i Debian och RHEL (om inte containerisolationsplattformar anv\u00e4nds). <\/p>\n
Problemet uppst\u00e5r fr\u00e5n och med Linux-k\u00e4rnan 5.1 och har \u00e5tg\u00e4rdats i g\u00e5rdagens uppdateringar 5.16.2, 5.15.16, 5.10.93, 5.4.173. Uppdateringar av paket som \u00e5tg\u00e4rdar s\u00e5rbarheten har redan sl\u00e4ppts f\u00f6r RHEL, Debian, Fedora, Ubuntu. Fixen \u00e4r f\u00f6r n\u00e4rvarande inte tillg\u00e4nglig f\u00f6r Arch Linux, Gentoo, SUSE och openSUSE. Som en skyddande workaround f\u00f6r system som inte anv\u00e4nder containrar kan v\u00e4rdet sysctl \u00abuser.max_user_namespaces\u00bb s\u00e4ttas till 0: echo \u00abuser.max_user_namespaces=0\u00bb > \/etc\/sysctl.d\/userns.conf # sysctl -p \/etc\/sysctl.d\/userns.conf \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"