Уязвимость в ядре Linux, позволяющая изменить содержимое tmpfs и разделяемой памяти

13.08.2022 06:57

В ядре Linux выявлена уязвимость (CVE-2022-2590), позволяющая непривилегированному пользователю изменить отражённые в память файлы (mmap) и файлы в tmpfs, не имея прав на запись в них, и поднять свои привилегии в системе. По своему типу выявленная проблема напоминает уязвимость Dirty COW, но отличается тем, что ограничивается только воздействием на данные в разделяемой памяти (shmem / tmpfs). Эксплуатация проблемы может применяться для модификации запущенных исполняемых файлов, использующих разделяемую память.

Проблема вызвана состоянием гонки в подсистеме управления памятью, возникающем при обработке исключения (fault), генерируемого при попытке доступа на запись к доступным только на чтение областям в разделяемой памяти, отражённым в режиме COW (copy-on-write mapping). Проблема проявляется начиная с ядра 5.16 на системах с архитектурой x86-64 и aarch64 при сборке ядра с опцией CONFIG_USERFAULTFD=y. Уязвимость устранена в выпуске 5.19. Пример эксплоита планируют опубликовать 15 августа.

Дополнение: Опубликован прототип эксплоита.

исправить +23 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/57630-kernel

Ключевые слова: kernel

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (83)

1.4, Аноним (4), 07:44, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	–6 +/–
Постоянно слышу: -надо постоянно обновляться! -новое ядро - лучшее ядро!

2.5, Аноним (5), 07:54, 13/08/2022 [^] [^^] [^^^] [ответить]	+32 +/–
Так и есть, в 5.19 нет уязвимости

3.9, Аноним (9), 09:01, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
Не мешайте человеку оправдывать свою лень.

4.15, Аноним (15), 10:03, 13/08/2022 Скрыто ботом-модератором [к модератору]	–3 +/–

5.20, ma3x (?), 11:20, 13/08/2022 Скрыто ботом-модератором [к модератору]	–1 +/–

6.29, Аноним (29), 12:37, 13/08/2022 Скрыто ботом-модератором [к модератору]	+2 +/–

7.54, Аноним (54), 20:54, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

8.59, Аноним (59), 22:05, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

6.31, Аноним (31), 12:52, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

7.44, Alexander256 (?), 17:29, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

8.48, ma3x (?), 18:41, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

7.49, Михрютка (ok), 18:41, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

8.51, annn (?), 19:52, 13/08/2022 Скрыто ботом-модератором [к модератору]	–2 +/–

9.53, Alexander256 (?), 20:49, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

10.57, Михрютка (ok), 21:34, 13/08/2022 Скрыто ботом-модератором [к модератору]	–1 +/–

9.56, Михрютка (ok), 21:22, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

8.60, Аноним (59), 22:07, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

9.64, Михрютка (ok), 22:48, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

10.66, Аноним (59), 00:52, 14/08/2022 Скрыто ботом-модератором [к модератору]	+/–

11.67, Михрютка (ok), 01:08, 14/08/2022 Скрыто ботом-модератором [к модератору]	+/–

3.69, Алекс (??), 05:12, 14/08/2022 [^] [^^] [^^^] [ответить]	+/–
Все дело втом, что в новых ядрах больше багов, чем в старых. Проще поддерживать старое ядро, а не раздувать новое до резиновых размеров. Да и потом, зачем столько ядер для одной системы? Например для Linuxmint 19.3 постоянно обновляются ядра, а это вобще что-нибудь дает кроме раздутости? Ведь у меня в системе уже их сотни если не тысячи, и они постоянно устаревают!

2.8, Аноним (9), 08:40, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
Постоянно слышу: - сделай что-нибудь! - что ты сидишь как пень всю жизнь!

3.16, Аноним (16), 10:30, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Постоянно вижу: - чувак делать «что-нибудь» с шилом в попе, но получается полная хрень, которая всех бесит. - чувак ну что ты творишь всякую хрень, лучше ничего не делай!

4.25, Аноним (25), 12:14, 13/08/2022 [^] [^^] [^^^] [ответить]	+2 +/–
С первого раза всегда будет хрень.

5.26, Да ну нахер (?), 12:16, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
А потом как в первый раз.

6.38, Аноним (38), 15:05, 13/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
"Хотели как лучше, а получилось как вегда" В. Черномырдин

6.41, Бывалый смузихлёб (?), 15:22, 13/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Как в первый раз потом не бывает

5.28, Аноним (28), 12:17, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Это ко всему относится. Вообще. Но копия всегда хуже оригинала. Так что у землян пути кроме как в тупик нет )

6.65, Аноним (-), 23:33, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Ага, но стоит лишь сесть в этот прекрасный а 821 в 821 т 821 о 821 б 821 у ... большой текст свёрнут, показать

4.80, Аноним (9), 15:14, 14/08/2022 [^] [^^] [^^^] [ответить]	+/–
Всё хорошо в меру. Или у вас мир чёрно-белый? Либо сидит как пень, либо шило в опе, третьего не дано?

3.45, Аноним (45), 18:26, 13/08/2022 [^] [^^] [^^^] [ответить]	–1 +/–
Эм, ну многим реально лучше "сидеть как пень", чем творить всякую хню "патамушта мама сказала, низя сидеть сложа руки"

3.46, Аноним (45), 18:31, 13/08/2022 [^] [^^] [^^^] [ответить]	–1 +/–
"Надо-срочно-делать-что-нибудь-не-сидеть-как-пень" - это невроз. Если такой чувачок на минуту остановится и включит мыслительный аппарат, его накроет экзистенциальный кризис и депресняк. Ведь кроме него, его дела никому не нужны на самом деле. Но общество требует быть как все - белкой в колесе

4.50, Аноним (50), 19:51, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Особенно раздражают продавцы в магазине, хозяин квартиры и чертовы коммунальщики.

5.74, Аноним (-), 07:33, 14/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Лайфхак: поселись в селе подальше от них всех. Это даже работает.

6.75, Аноним (50), 07:56, 14/08/2022 [^] [^^] [^^^] [ответить]	+/–
Из села пишешь? Как там интернеты?

7.77, InuYasha (??), 13:11, 14/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Отвечу за анона: у меня норм. На ссш хватает. Но не для видосов.

2.35, Аноним (38), 14:51, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Привильно слышишь, но не всё. Обновляться надо на свежее минорное ядро LTS.

2.61, Аноним (59), 22:13, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Слушайся @ Потребляй @ Будь счастливым!

3.73, Аноним (-), 07:31, 14/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Sleep, work, obey же, ну.

3.79, InuYasha (??), 14:53, 14/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Уже "own nothing and be happy. and have some 5G."

3.84, ryoken (ok), 07:40, 15/08/2022 [^] [^^] [^^^] [ответить]	+/–
Что-то похоже на фильм "They live" (если название не переврал).

2.68, Аноним (68), 02:20, 14/08/2022 [^] [^^] [^^^] [ответить]	+/–
Ну так любое старое ядро, с которого ты не хочешь обновляться, когда-то было новым ядром, в котором кроме всего прочего залатали обнаруженные дыры и насыпали порцию новых. Вон, некоторые дыры по 15-20 лет жили. И ты же понимаешь, что по старым ядрам, даже LTS, поддержка когда-то всё равно прекращается, а обнаруженные позднее ошибки остаются с ними навсегда и они известны злоумышленникам? Сиди тогда на ядре 1.0 и не ной, раз новых боишься.

3.93, Julio (?), 19:29, 30/08/2022 [^] [^^] [^^^] [ответить]	+/–
Это правда, мой друг. Важно то, что если это новое ядро, необходимо собрать предыдущий опыт, чтобы сделать его как можно лучше и уменьшить появление новых уязвимостей. Это достигается путем созревания ядра. Обычно, если вы убираете его в спешке, остается много дыр, как это видно на примере нескольких дистрибутивов, поэтому приходится постоянно латать. Качество и безопасность не должны быть принесены в жертву ради выпуска нового ядра. Переведено с помощью www.DeepL.com/Translator (бесплатная версия)

1.6, birdie (ok), 08:15, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
/proc/config.gz # CONFIG_USERFAULTFD is not set

2.85, Michael Shigorin (ok), 20:49, 15/08/2022 [^] [^^] [^^^] [ответить]	+/–
$ uname -m e2k 2 fastpokes: we ain't got >5.15 even in experimental state :P

1.7, john_erohin (?), 08:16, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
5.10.х пронесло ? останусь на нем до начала следующего LTS.

1.10, Аноним (10), 09:08, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Старые ядра дырявые, новые ядра дырявые... Куда бежать??

2.11, YetAnotherOnanym (ok), 09:34, 13/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Багет на комдиве.

3.36, Аноним (38), 14:57, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Оказывается, в Багет даже нет MMU, все процессы одном адресном пространстве (ака микроконтроллер). Так что, там изменить содержимое памяти соседнего процесса ваще не проблема. PS Инфа услышана от сотрудника, который плотненько работал с ними раньше. Мной не проверена.

4.58, Михрютка (ok), 21:43, 13/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
на багете изменить с соседним процессом аппаратно должно приравниваться к измене родине

4.72, Аноним (-), 07:30, 14/08/2022 [^] [^^] [^^^] [ответить]	–1 +/–
Зато принцип неуловимого Джо сработает. Тем более что на расконсервированых T60 никаких багетов нет. Хитрый стратегический ход - противнику хайтек не достанется.

5.90, Michael Shigorin (ok), 09:46, 16/08/2022 [^] [^^] [^^^] [ответить]	+/–
Lenovo T60?

3.86, Michael Shigorin (ok), 20:50, 15/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Тогда уж ми-минор-коробка, в смысле embox. Хоть на эльбрусе, хоть на x86. Не удивлюсь, если и на комдиве работает. :)

4.88, YetAnotherOnanym (ok), 09:28, 16/08/2022 [^] [^^] [^^^] [ответить]	+/–
Хочется думать, что будет поддерживать - Комдив (емнип) это MIPS, а у embox заявлена поддержва MIPS. Кст, давно хотел спросить (сорри за оффтопик) - МЦСТ решил на Спарки забить и полностью сосредоточиться на Эльбрусе?

2.12, Аноним (12), 09:55, 13/08/2022 [^] [^^] [^^^] [ответить]	+6 +/–
Кто понял жизнь, тот больше не бежит

2.13, EuPhobos (ok), 09:56, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
Белка в колесе такими вопросами не интересуется!

3.47, Анончик (?), 18:35, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Точно. Надо бежать, а не думать. А то могут возникнуть всякие неудобные вопросы к разработчику колеса...

4.62, Аноним (59), 22:14, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Сделай что-нибудь, что ты сидишь как пень всю жизнь!

2.14, Аноним (15), 10:02, 13/08/2022 Скрыто ботом-модератором [к модератору]	+1 +/–

3.32, Аноним (32), 13:11, 13/08/2022 Скрыто ботом-модератором [к модератору]	+1 +/–

4.33, Аноним (33), 13:16, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

5.39, НяшМяш (ok), 15:06, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

6.40, Аноним (33), 15:14, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

7.78, НяшМяш (ok), 14:39, 14/08/2022 Скрыто ботом-модератором [к модератору]	+/–

5.42, Аноним (31), 16:28, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

6.43, Аноним (33), 17:08, 13/08/2022 Скрыто ботом-модератором [к модератору]	+/–

4.37, Аноним (38), 15:00, 13/08/2022 Скрыто ботом-модератором [к модератору]	+1 +/–

5.55, Аноним (54), 20:57, 13/08/2022 Скрыто ботом-модератором [к модератору]	+1 +/–

2.18, Terry A. Davis (?), 11:09, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
TempleOS

1.17, Аноним (16), 10:32, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Именно поэтому в Убунте 20.04 ЛТС используется 5.15 ахахах они знали что туда спецом засунут эксплоит для торопыг арчеводов. И других любителей свежатинки.

2.24, Аноним (24), 12:10, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
Тогда в арче уже и нет никакой уязвимости раз в последней версии ядра починили.

2.30, Аноним (15), 12:51, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
Полигамные ядра(которые не LTSC) всегда тестируются на роллинг релизах.. чтобы потом превратиться в стабильные. Закон природы!

2.34, Ананям (?), 14:11, 13/08/2022 [^] [^^] [^^^] [ответить]	+/–
https://archlinux.org/packages/core/x86_64/linux-lts/

1.21, Аноним (21), 11:33, 13/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
grep CONFIG_USERFAULTFD /boot/config-5.10.0-16-amd64 CONFIG_USERFAULTFD=y Стоковое ядро в Дебиане.

2.22, Аноним (15), 11:34, 13/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
сейчас тебе выскажутся, что это старьё никому ненужно

2.27, Admino (ok), 12:16, 13/08/2022 [^] [^^] [^^^] [ответить]	+3 +/–
Проблема проявляется начиная с ядра 5.16

3.71, Аноним (-), 07:27, 14/08/2022 [^] [^^] [^^^] [ответить]	+1 +/–
Как ни странно пример того что стабилизей спас от вулна. Хотя userfaultfd в принципе с точки зрения безопасности смотрится плохо.

4.83, Аноним (83), 01:10, 15/08/2022 [^] [^^] [^^^] [ответить]	+/–
Именно так.

1.70, Аноним (-), 07:26, 14/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
> с опцией CONFIG_USERFAULTFD=y Мне эта опция сразу не понравилась и я ее отрубил. Незачем юзермоду в такие вещи вообще соваться.

1.81, Аноним (81), 22:13, 14/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Кстати скажите а почему в Debian 7, если выполнить mount без параметров, никаких tmpfs нету, а если в Debian 8, то огромная куча всяких примонтированных tmpfs? Что это?

2.89, Michael Shigorin (ok), 09:45, 16/08/2022 [^] [^^] [^^^] [ответить]	+/–
покажите на всякий вывод type mount; alias mount

2.92, ьок (?), 10:08, 16/08/2022 [^] [^^] [^^^] [ответить]	+/–
Ну так в 7 не было системдэ, а в 8 появилось

1.87, Аноним (31), 04:15, 16/08/2022 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Кстати, прототип не работает. Без аргументов типа работает, а на реальном файле нет, фейлится на UFFDIO_REGISTER. До чего низкосортный кейс, я разочарован. CVE-2022-0847 вот просто конфетка была, а это…

игнорирование участников | лог модерирования

Добавить комментарий

Текст: