mhanief/dirtypipeScript de detección de vulnerabilidad Dirty Pipe - RHSB-2022-002 Dirty Pipe - manipulación arbitraria de archivos del kernel - (CVE-2022-0847)
Referencia: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002
Diagnóstico Se ha desarrollado un script de detección de vulnerabilidades para determinar si su sistema se ve afectado actualmente por esta falla. Para verificar la autenticidad del script, también puede descargar la firma OpenPGP separada. Las instrucciones sobre cómo usar las firmas GPG para la verificación están disponibles en el Customer Portal.
Preguntas frecuentes
Q: ¿Cómo puede esta falla modificar contenido de solo lectura? A: Cuando se accede a un archivo, este se carga en la región "en caché" de la memoria (la caché de páginas), y el atacante podría cambiar el contenido del archivo en la memoria caché. Por lo tanto, las lecturas posteriores del archivo devolverán el contenido corrupto.
Q: ¿Puede esta falla corromper el contenido de los archivos reales en el disco? A: Sí puede. Si un contenido determinado está en la región de memoria "Dirty Page" pendiente de escritura en el disco, dicho contenido sería propenso a interceptación y modificación; entonces los datos confirmados en el disco serían el contenido interceptado.
Q: ¿Es mitigado por SELinux? A: No, SELinux no mitiga esta vulnerabilidad.
Q: ¿Son vulnerables Openstack, Ceph, Satellite, etc.? A: El producto no se ve afectado directamente: el kernel es el componente afectado, y la afectación del sistema sigue la versión de RHEL en la que el producto está instalado.
Q: ¿Red Hat lanzará un kpatch? A: La tecnología kpatch no puede mitigar esta vulnerabilidad, por lo tanto no se lanzará ningún kpatch.
Q: ¿Por qué RHEL 8 está afectado, pero no es vulnerable? A: Los exploits actualmente conocidos dependen de la funcionalidad insertada por el commit f6dd97558 del kernel upstream, que no está presente en el kernel de RHEL8, lo que dificulta la explotación.
Q: ¿Hay alguna cláusula de configuración / configurable por el usuario que pueda modificarse y cambiar la afectación/vulnerabilidad del sistema? A: No, no hay cláusulas de configuración que puedan afectar la afectación/vulnerabilidad del sistema.
Q: ¿Hay algún requisito especial para llevar a cabo el exploit? A: El atacante debe ser un usuario local con privilegios de ejecución en el sistema.
Agradecimientos Red Hat agradece a Max Kellermann (CM4all) por reportar esta vulnerabilidad.
Referencias
https://www.openwall.com/lists/oss-security/2022/03/07/1
Cómo usar GPG para verificar contenido firmado de Product Security
