【漏洞通告】Linux Snap本地提權漏洞（CVE-2021-44731）
發布時間 2022-02-180x00 漏洞概述
CVE ID | CVE-2021-44731 | 時 間 | 2022-02-17 |
類 型 | 權限提升 | 等 級 | 高危 |
遠程利用 | 否 | 影響范圍 | |
攻擊復雜度 | 高 | 用戶交互 | 無 |
PoC/EXP | 是 | 在野利用 |
0x01 漏洞詳情
Snap是Canonical公司推出的一種新的軟件包管理方式，解決了linux依賴性的問題，Snap 軟件包擁有更加穩定和安全的特性。Snap-confine 是 snapd 內部使用的一個程序，用于構建 snap 應用程序的執行環境。
2月17日，Qualys 安全研究人員公開披露了在snap-confine 中發現的一個本地權限提升漏洞 (CVE-2021-44731)，其 CVSSv3評分為7.8，成功利用此漏洞允許任何非特權用戶在易受攻擊的主機上獲得 root 權限，目前研究人員已發布了此漏洞的PoC。但由于snap-confine 使用了一種非常具有防御性的編程風格，因此利用 snap-confine 中的漏洞極具挑戰性。
snapd 2.54.2 snap-confine二進制文件在為snap準備私有掛載命名空間時存在競爭條件，可能允許本地攻擊者通過在snap的私有掛載命名空間內綁定掛載自己的內容來獲得root權限，并導致snap-confine執行任意代碼，從而實現權限提升。
除CVE-2021-44731外，研究人員還在snap-confine、util-linux、glibc和systemd中發現了其它6個漏洞，7個漏洞如下：
l CVE-2021-44731：snap-confine 的 setup_private_mount() 中的競爭條件
l CVE-2021-44730：snap-confine 的 sc_open_snapd_tool() 中的硬鏈接攻擊
l CVE-2021-3996：util-linux 的 libmount 中未經授權的卸載
l CVE-2021-3995：util-linux 的 libmount 中未經授權的卸載
l CVE-2021-3998：來自 glibc 的 realpath() 的意外返回值
l CVE-2021-3999：glibc 的 getcwd() 中的緩沖區溢出
l CVE-2021-3997：systemd 的 systemd-tmpfiles 中不受控制的遞歸
影響范圍
Snapd：2.54.2版本
glibc：2021年1月提交的c6e0b0b（"stdlib: Sync canonicalize with gnulib"）之后的版本
util-linux：2018年11月提交的5fea669（"libmount: Support unmount FUSE mounts"）之后的版本
Systemd：2019年2月提交的e535840（"tmpfiles: let's bumpRLIMIT_NOFILE for tmpfiles"）之后的版本
0x02 安全建議
目前這些漏洞已經修復，建議受影響用戶及時升級更新。
Snapd：在snapd 2.54.3+18.04、2.54.3+20.04或2.54.3+21.10.1版本中修復。
下載鏈接：
https://launchpad.net/ubuntu/+source/snapd/
util-linux、glibc和systemd的補丁已于2022年1月發布，鏈接如下：
https://www.openwall.com/lists/oss-security/2022/01/10/2
https://www.openwall.com/lists/oss-security/2022/01/24/2
https://www.openwall.com/lists/oss-security/2022/01/24/4
0x03 參考鏈接
https://blog.qualys.com/vulnerabilities-threat-research/2022/02/17/oh-snap-more-lemmings-local-privilege-escalation-vulnerability-discovered-in-snap-confine-cve-2021-44731
https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt
https://nvd.nist.gov/vuln/detail/CVE-2021-3997
0x04 版本信息
版本 | 日期 | 修改內容 |
V1.0 | 2022-02-18 | 首次發布 |
0x05 附錄
公司簡介
啟明星辰公司成立于1996年，并于2010年6月23日在深交所中小板正式掛牌上市，是國內極具實力的、擁有完全自主知識產權的網絡安全產品、可信安全管理平臺、安全服務與解決方案的綜合提供商。
公司總部位于北京市中關村軟件園，在全國各省、市、自治區設有分支機構，擁有覆蓋全國的渠道體系和技術支持中心，并在北京、上海、成都、廣州、長沙、杭州等多地設有研發中心。
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號