Ecco a voi CVE-2022-0185, una vulnerabilità di Kubernetes permette di diventare root su sistemi con Kernel 5.1
Presentata il 18 gennaio sulla lista oss-security di openwall.com ecco a voi CVE-2022-0185, una croccante vulnerabilità che sfrutta un bug introdotto nel Kernel 5.1-rc1 che consente, sfruttando la tecnica dell’heap overflow, ad un container appositamente confezionato di scalare i privilegi di sistema fino a diventare root nel sistema host.
Come spiegano gli amici di crowdstrike.com, che forniscono tutti i dettagli del caso, è “sufficiente” inviare 4095 o più bytes alla funzione denominata legacy_parse_param che fornisce la primitiva che consente di sfruttare la vulnerabilità.
In particolare ad essere affette dal problema sono le distribuzioni che montano appunto un Kernel superiore 5.1, come Ubuntu 20.02 che, come spiegato nella pagina GitHub creata dagli scopritori del problema, hanno abilitato di default i namespace per gli utenti non privilegiati.
Ecco l’exploit, nella sua (un po’ pittoresca) esecuzione:
https://t.co/ffiFyHrakE
🙂 pic.twitter.com/Qvaw9dbus1— ryaagard (@ryaagard) January 19, 2022
Fortunatamente, oltre alle consuete patch che verranno come di consueto fornite nel breve, esiste già una mitigazione attivabile, ossia la specifica del securityContext denominato “Seccomp”:
apiVersion: v1 kind: Pod metadata: name: protected spec: containers: - name: protected image: manojahuje/attacker securityContext: seccompProfile: type: RuntimeDefault
Cosa possiamo concludere da tutto questo?
2 cose: la prima è che tranquilli non si può stare mai, la seconda è che se ci fossero ancora dei dubbi, è chiaro come la sicurezza sarà IL TEMA in merito a container ed orchestration da qui al prossimo futuro. C’erano dubbi in merito?
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
