mhanief/dirtypipeDirty-Pipe-Schwachstellenerkennungsskript - RHSB-2022-002 Dirty Pipe - beliebige Dateimanipulation im Kernel - (CVE-2022-0847)
reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002
Diagnose Ein Skript zur Erkennung von Schwachstellen wurde entwickelt, um festzustellen, ob Ihr System derzeit von diesem Fehler betroffen ist. Um die Authentizität des Skripts zu überprüfen, können Sie auch die abgetrennte OpenPGP-Signatur herunterladen. Anweisungen zur Verwendung von GPG-Signaturen zur Verifizierung sind im Customer Portal verfügbar.
FAQ
Q: Wie kann dieser Fehler schreibgeschützte Inhalte verändern? A: Wenn auf eine Datei zugegriffen wird, wird sie in den „gecachten“ Bereich des Speichers (den Page Cache) geladen, und der Angreifer könnte den Dateiinhalt im gecachten Speicher verändern. Nachfolgende Lesezugriffe auf die Datei geben dann den manipulierten Inhalt zurück.
Q: Kann dieser Fehler den Inhalt tatsächlicher Dateien auf der Festplatte beschädigen? A: Ja. Wenn ein bestimmter Inhalt im Speicherbereich „Dirty Page“ auf einen Schreibvorgang auf die Festplatte wartet, ist dieser Inhalt anfällig für Abfangen und Modifikation – die auf die Festplatte geschriebenen Daten wären dann der abgefangene Inhalt.
Q: Wird dies durch SELinux abgemildert? A: Nein, SELinux mildert diese Schwachstelle nicht ab.
Q: Sind Openstack, Ceph, Satellite usw. verwundbar? A: Das Produkt ist nicht direkt betroffen – der Kernel ist die betroffene Komponente, und die Betroffenheit des Systems richtet sich nach der RHEL-Version, auf der das Produkt installiert ist.
Q: Wird Red Hat ein kpatch veröffentlichen? A: Die kpatch-Technologie ist nicht in der Lage, diese Schwachstelle zu entschärfen, daher wird kein kpatch veröffentlicht.
Q: Warum ist RHEL 8 betroffen, aber nicht verwundbar? A: Derzeit bekannte Exploits hängen von der Funktionalität ab, die durch den Upstream-Kernel-Commit f6dd97558 eingeführt wurde – dieser ist im RHEL8-Kernel nicht vorhanden, was die Ausnutzung behindert.
Q: Gibt es eine Konfigurations- / benutzerkonfigurierbare Klausel, die geändert werden kann und die Betroffenheit/Verwundbarkeit des Systems verändert? A: Nein, es gibt keine Konfigurationsklauseln, die die Betroffenheit/Verwundbarkeit des Systems beeinflussen können.
Q: Gibt es besondere Anforderungen, um den Exploit auszuführen? A: Der Angreifer muss ein lokaler Benutzer mit Ausführungsrechten im System sein.
Danksagungen
Red Hat dankt Max Kellermann (CM4all) für die Meldung dieser Schwachstelle
Referenzen
https://www.openwall.com/lists/oss-security/2022/03/07/1
So verwenden Sie GPG, um signierte Inhalte von Product Security zu verifizieren
