{"id":99421,"date":"2021-03-13T22:22:39","date_gmt":"2021-03-13T20:22:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii"},"modified":"2021-03-13T22:22:39","modified_gmt":"2021-03-13T20:22:40","slug":"uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-podsisteme-iscsi-yadra-linux-pozvolyayushhaya-podnyat-svoi-privilegii","title":{"rendered":"S\u00e5rbarhet i iSCSI-subsystemet i Linux-k\u00e4rnan som g\u00f6r det m\u00f6jligt att h\u00f6ja sina privilegier","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En s\u00e5rbarhet (CVE-2021-27365) har uppt\u00e4ckts i koden f\u00f6r iSCSI-subsystemet i Linux-k\u00e4rnan, vilket g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegierad lokal anv\u00e4ndare att k\u00f6ra kod p\u00e5 k\u00e4rnniv\u00e5 och f\u00e5 rootbeh\u00f6righet i systemet. En fungerande prototyp av exploiten \u00e4r tillg\u00e4nglig f\u00f6r testning. S\u00e5rbarheten har \u00e5tg\u00e4rdats i uppdateringarna av Linux-k\u00e4rnan 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 och 4.4.260. Paketuppdateringar med k\u00e4rnan \u00e4r tillg\u00e4ngliga i distributioner av Debian, Ubuntu, SUSE\/openSUSE, Arch Linux och Fedora. Fixa f\u00f6r RHEL har \u00e4nnu inte sl\u00e4ppts. <\/p>\n
Problemet orsakas av ett fel i funktionen iscsi_host_get_param() i libiscsi-modulen, som inf\u00f6rdes redan 2006 under utvecklingen av iSCSI-subsystemet. P\u00e5 grund av bristen p\u00e5 l\u00e4mpliga storlekskontroller kan vissa str\u00e4ngattribut f\u00f6r iSCSI, s\u00e5som v\u00e4rdnamn eller anv\u00e4ndarnamn, \u00f6verskrida v\u00e4rdet PAGE_SIZE (4 KB). S\u00e5rbarheten kan utnyttjas genom att en icke-privilegierad anv\u00e4ndare skickar Netlink-meddelanden som st\u00e4ller in iSCSI-attribut p\u00e5 v\u00e4rden som \u00f6verskrider PAGE_SIZE. N\u00e4r data f\u00f6r dessa attribut l\u00e4ses via sysfs eller seqfs anropas kod som skickar attributen till funktionen sprintf f\u00f6r att kopiera dem till en buffert vars storlek \u00e4r PAGE_SIZE. <\/p>\n
Utnyttjande av s\u00e5rbarheten i distributioner beror p\u00e5 st\u00f6det f\u00f6r automatisk inl\u00e4sning av k\u00e4rnmodulen scsi_transport_iscsi n\u00e4r man f\u00f6rs\u00f6ker skapa en NETLINK_ISCSI-socket. I distributioner d\u00e4r denna modul laddas automatiskt, kan attacken genomf\u00f6ras oavsett anv\u00e4ndningen av iSCSI-funktionalitet. F\u00f6r att exploiten ska lyckas kr\u00e4vs ocks\u00e5 registrering av minst en iSCSI-transport. I sin tur kan k\u00e4rnmodulen ib_iser anv\u00e4ndas f\u00f6r att registrera transporten, vilket laddas automatiskt n\u00e4r en icke-privilegierad anv\u00e4ndare f\u00f6rs\u00f6ker skapa en NETLINK_RDMA-socket. <\/p>\n
Automatisk inladdning av n\u00f6dv\u00e4ndiga moduler f\u00f6r att anv\u00e4nda exploiten st\u00f6ds i CentOS 8, RHEL 8 och Fedora n\u00e4r rdma-core-paketet installeras, vilket \u00e4r en beroende f\u00f6r vissa popul\u00e4ra paket och som standard installeras i konfigurationer f\u00f6r arbetsstationer, server-system med GUI och v\u00e4rdmilj\u00f6er f\u00f6r virtualisering. rdma-core installeras inte vid anv\u00e4ndning av serverversionen, som endast k\u00f6rs i konsol-l\u00e4ge, och vid installation av en minimal installationsbild. Till exempel ing\u00e5r paketet i basinstallationen av Fedora 31 Workstation, men \u00e4r inte inkluderat i Fedora 31 Server. Debian och Ubuntu \u00e4r mindre p\u00e5verkade av problemet, eftersom rdma-core-paketet endast laddar n\u00f6dv\u00e4ndiga k\u00e4rnmoduler f\u00f6r attacken vid n\u00e4rvaro av RDMA-h\u00e5rdvara.
<\/center> <\/p>\n
Som en tempor\u00e4r l\u00f6sning f\u00f6r skydd kan du f\u00f6rbjuda automatisk laddning av libiscsi-modulen: echo \"install libiscsi \/bin\/true\" >> \/etc\/modprobe.d\/disable-libiscsi.conf <\/p>\n
Dessutom har tv\u00e5 mindre allvarliga s\u00e5rbarheter i iSCSI-subsystemet \u00e5tg\u00e4rdats, som kan leda till datal\u00e4ckage fr\u00e5n k\u00e4rnan: CVE-2021-27363 (l\u00e4ckage av information om iSCSI-transportsbeskrivare via sysfs) och CVE-2021-27364 (l\u00e4sning utanf\u00f6r buffertens gr\u00e4nser). Dessa s\u00e5rbarheter kan anv\u00e4ndas f\u00f6r interaktion via netlink-socket med iSCSI-subsystemet utan n\u00f6dv\u00e4ndiga privilegier. Till exempel kan en icke-privlegerad anv\u00e4ndare ansluta till iSCSI och skicka kommandot \"end a session\" f\u00f6r att avsluta en session. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"S\u00e5rbarhet](\"\/wp-content\/uploads\/2021\/03\/3976683ce11a1f5745c19369237c975c.png\")
<\/center> <\/p>\n