{"id":106239,"date":"2022-12-22T15:36:49","date_gmt":"2022-12-22T13:36:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm"},"modified":"2022-12-22T15:36:49","modified_gmt":"2022-12-22T13:36:49","slug":"uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-systemd-coredump-pozvolyayushhaya-opredelit-soderzhimoe-pamyati-suid-programm","title":{"rendered":"S\u00e5rbarhet i systemd-coredump som m\u00f6jligg\u00f6r identifiering av minnesinneh\u00e5llet i suid-program","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I komponenten systemd-coredump, som hanterar k\u00e4rn-filer som genereras efter att processer kraschar, har en s\u00e5rbarhet identifierats (CVE-2022-4415) som till\u00e5ter en oprivilegierad lokal anv\u00e4ndare att best\u00e4mma inneh\u00e5llet i minnet av privilegierade processer som k\u00f6rs med suid root-flaggan. Problemet i standardkonfigurationen har bekr\u00e4ftats i distributioner som openSUSE, Arch, Debian, Fedora och SLES. <\/p>\n
S\u00e5rbarheten orsakas av bristen p\u00e5 korrekt hantering av sysctl-parametern fs.suid_dumpable i systemd-coredump, vilket med det standardv\u00e4rde p\u00e5 2 som \u00e4r inst\u00e4llt till\u00e5ter generering av k\u00e4rn-dumpar f\u00f6r processer med suid-flaggan. Det f\u00f6ruts\u00e4tts att k\u00e4rnans k\u00e4rn-filer f\u00f6r suid-processer ska ha \u00e5tkomstr\u00e4ttigheter som till\u00e5ter l\u00e4sning endast av anv\u00e4ndaren root. Systemd-coredump-verktyget, som kallas av k\u00e4rnan f\u00f6r att spara k\u00e4rn-filer, sparar k\u00e4rn-filen under root-identifieraren, men ger dessutom \u00e5tkomst till k\u00e4rn-filer baserat p\u00e5 ACL, som till\u00e5ter l\u00e4sning baserat p\u00e5 identifieraren f\u00f6r den ursprungliga processen. <\/p>\n
Den angivna egenskapen g\u00f6r det m\u00f6jligt att ladda k\u00e4rn-filer oavsett att programmet kan byta anv\u00e4ndaridentifierare och k\u00f6ras med h\u00f6ga privilegier. Attacken g\u00e5r ut p\u00e5 att anv\u00e4ndaren kan starta ett suid-program och skicka det en SIGSEGV-signal, f\u00f6r att sedan ladda inneh\u00e5llet i k\u00e4rn-filen som inkluderar en minnessnapshots av processen vid krasch. <\/p>\n
Till exempel kan en anv\u00e4ndare k\u00f6ra «\\\/usr\\\/bin\\\/su» och avsluta den i en annan terminal med kommandot «kill -s SIGSEGV `pidof su`», varefter systemd-coredump kommer att spara core-filen i katalogen \\\/var\\\/lib\\\/systemd\\\/coredump, och s\u00e4tta en ACL som till\u00e5ter den nuvarande anv\u00e4ndaren att l\u00e4sa den. Eftersom suid-verktyget ‘su’ l\u00e4ser inneh\u00e5llet i \\\/etc\\\/shadow in i minnet, kan en angripare f\u00e5 tillg\u00e5ng till hash-informationen om l\u00f6senorden f\u00f6r alla anv\u00e4ndare i systemet. Verktyget sudo \u00e4r inte s\u00e5rbart f\u00f6r denna attack eftersom det f\u00f6rbjuder generering av core-filer via ulimit. <\/p>\n
Enligt utvecklarna av systemd visar s\u00e5rbarheten sig fr\u00e5n version 247 (november 2020), men enligt forskaren som uppt\u00e4ckte problemet p\u00e5verkas \u00e4ven version 246. S\u00e5rbarheten uppst\u00e5r om systemd har byggts med biblioteket libacl (som standard i alla popul\u00e4ra distributioner). En fix finns f\u00f6r n\u00e4rvarande tillg\u00e4nglig som en patch. F\u00f6r att f\u00f6lja uppdateringarna i distributionerna kan du bes\u00f6ka f\u00f6ljande sidor: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. Som en tillf\u00e4llig skydds\u00e5tg\u00e4rd kan du st\u00e4lla in sysctl fs.suid_dumpable p\u00e5 v\u00e4rdet 0, som inaktiverar \u00f6verf\u00f6ring av dumpningar till systemd-coredump. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"