Scoperta una nuova vulnerabilità di Linux “Dirty Pipe”

Un ricercatore di sicurezza informatica ha rilasciato i dettagli di una vulnerabilità di Linux che consente a un utente malintenzionato di sovrascrivere i dati in file arbitrari di sola lettura.

La vulnerabilità — CVE-2022-0847 — è stata scoperta da Max Kellermann nell’aprile 2021, ma ci sono voluti altri mesi prima che capisse cosa stava effettivamente accadendo. Kellermann ha spiegato che la vulnerabilità interessa Linux Kernel 5.8 e versioni successive, ma è stata corretta in Linux 5.16.11, 5.15.25 e 5.10.102.

“Tutto è iniziato un anno fa con un ticket di supporto relativo ai file corrotti. Un cliente si è lamentato del fatto che i log di accesso scaricati non potevano essere decompressi. E in effetti, c’era un file di log corrotto su uno dei server di log; poteva essere decompresso, ma gzip ha segnalato un errore CRC. Non riuscivo a spiegare perché fosse corrotto, ma presumevo che il processo di suddivisione notturna si fosse arrestato in modo anomalo e avesse lasciato un file corrotto. Ho corretto manualmente il CRC del file, chiuso il ticket e presto mi sono dimenticato del problema, ” in una nota di Kellermann.

“Mesi dopo, è successo ancora e ancora. Ogni volta, il contenuto del file sembrava corretto, solo il CRC alla fine del file era sbagliato. Ora, con diversi file corrotti, sono stato in grado di scavare più a fondo e ho trovato un tipo sorprendente di corruzione. È emerso un modello”.

“Per sfruttare questa vulnerabilità, è necessario: creare una pipe, riempire la pipe con dati arbitrari (per impostare il flag PIPE_BUF_FLAG_CAN_MERGE in tutte le voci dell’anello), svuotare la pipe (lasciando il flag impostato in tutte le istanze struct pipe_buffer sull’anello struct pipe_inode_info ), unire i dati dal file di destinazione (aperto con O_RDONLY) nella pipe appena prima dell’offset di destinazione [e] scrivere dati arbitrari nella pipe”.

Linux ha rilasciato correzioni ( 5.16.11 ,  5.15.25 ,  5.10.102 ) il 23 febbraio e Google ha unito la  correzione di bug di Kellermann nel kernel Android  il 24 febbraio.