Support technique
Documentation
Connexion
Nous contacter
Comprendre et atténuer les vulnérabilités d'escalade de privilèges dans le noyau Linux
Rohan Timalsina
27 mai 2024 - L'équipe d'experts de TuxCare
- L'escalade des privilèges est un problème de sécurité critique dans les systèmes Linux, qui peut conduire à la compromission totale du système.
- Les vulnérabilités Dirty COW et Dirty Pipe sont des exemples populaires de vulnérabilités d'escalade de privilèges dans le noyau Linux.
- Modernisez votre approche des correctifs Linux avec une solution de correctifs automatisée et sans redémarrage, KernelCare Enterprise.
Comme tout logiciel complexe, le noyau Linux n'est pas à l'abri des vulnérabilités. Parmi les vulnérabilités les plus critiques du noyau Linux figurent les vulnérabilités d'escalade des privilèges, qui permettent aux attaquants d'obtenir un accès élevé aux ressources du système et d'exécuter des actions non autorisées. Dans cet article, nous allons explorer les vulnérabilités d'escalade des privilèges du noyau Linux et d'autres techniques courantes d'escalade des privilèges, ainsi que des stratégies d'atténuation pour fortifier vos systèmes contre de telles menaces.
Comprendre les attaques par escalade de privilèges
Les attaques par escalade de privilèges sont un type de cyberattaque dans lequel un attaquant obtient des droits d'accès supérieurs à ceux qui lui ont été accordés à l'origine. Ces attaques exploitent des vulnérabilités ou des configurations erronées pour passer d'un compte d'utilisateur privilégié à un niveau plus élevé, tel que l'accès administratif ou l'accès à la racine. Cela permet aux attaquants de faire des ravages, de voler des données sensibles, d'exécuter un code arbitraire et, éventuellement, de prendre le contrôle total du système. L'escalade des privilèges peut se produire sous deux formes : verticale et horizontale.
L'escalade verticale des privilèges : L'attaquant passe d'un niveau de privilège inférieur à un niveau supérieur, par exemple en obtenant des droits d'administrateur ou de root à partir d'un compte d'utilisateur standard. Par exemple, un utilisateur normal peut exploiter une vulnérabilité du système pour exécuter des commandes avec les privilèges de l'administrateur.
L'escalade horizontale des privilèges : L'attaquant accède au même niveau de privilèges, mais à des comptes d'utilisateurs ou à des ressources différents. Par exemple, un utilisateur peut exploiter une vulnérabilité pour accéder aux fichiers ou aux données d'un autre utilisateur sans obtenir de privilèges plus élevés.
Techniques courantes d'escalade des privilèges sous Linux
Dans les systèmes Linux, l'escalade des privilèges peut être réalisée à l'aide de diverses techniques, notamment :
Exploitation du noyau : L'exploitation des vulnérabilités du noyau peut entraîner des failles de sécurité importantes, notamment des accès non autorisés, des manipulations de données et un contrôle total du système.
Réutilisation des mots de passe et mots de passe faibles : L'utilisation de mots de passe facilement devinables et peu complexes les rend vulnérables aux attaques par force brute, aux attaques par dictionnaire ou même au bourrage d'informations d'identification. De même, l'utilisation des mêmes mots de passe pour plusieurs comptes ou systèmes présente des risques importants pour la sécurité. Si un compte est compromis, les attaquants peuvent utiliser le même mot de passe pour accéder à d'autres comptes.
Logiciels non corrigés : si vous avez installé un logiciel qui n'a pas été corrigé, il est possible qu'il contienne des vulnérabilités d'élévation de privilèges qui pourraient permettre un accès non autorisé. Une vulnérabilité de la glibc répertoriée sous le nom de CVE-2023-6246 permettait par exemple à des attaquants locaux d'obtenir les privilèges de l'administrateur sur le système.
Abuser des droits Sudo : Sudo (superuser do) est un moyen sûr d'accorder temporairement un accès élevé à des utilisateurs spécifiques. Cependant, des droits sudo mal configurés peuvent être exploités pour obtenir un accès non autorisé à la racine. Si les autorisations sudo sont mal gérées, les attaquants peuvent exécuter des commandes système critiques ou des scripts malveillants en tant qu'utilisateur root, compromettant ainsi l'ensemble du système.
Permissions mal configurées : Une mauvaise configuration des droits d'accès aux fichiers et aux répertoires peut exposer des fichiers sensibles ou des exécutables qui ne devraient pas être accessibles aux utilisateurs ordinaires. Cette mauvaise configuration peut conduire à une escalade des privilèges si les utilisateurs peuvent lire ou écrire dans des fichiers système critiques.
Exemples de vulnérabilités d'escalade des privilèges du noyau Linux
Voici quelques vulnérabilités d'escalade de privilèges dans le noyau Linux qui ont été classées comme ayant un niveau de gravité élevé.
La vulnérabilité Dirty COW (CVE-2016-5195) est un exemple bien connu où une condition de course dans le traitement du mécanisme de copie sur écriture (COW) a permis l'accès en écriture à des mappages de mémoire en lecture seule. Un attaquant local non privilégié peut exploiter cela pour élever ses privilèges sur le système.
Également connue sous le nom de vulnérabilité "Dirty Pipe", elle permet à un utilisateur local non privilégié d'écraser des données dans des fichiers en lecture seule, ce qui peut entraîner une élévation des privilèges. Ce problème provient d'une mauvaise gestion des pipes Unix par le noyau Linux.
Une vulnérabilité de type "use-after-free" dans le filtre d'indexation du contrôle du trafic (tcindex) du noyau Linux peut être exploitée pour une escalade locale des privilèges. La fonction tcindex_delete ne parvient pas à désactiver correctement les filtres lorsqu'elle traite des hachages parfaits tout en supprimant la structure sous-jacente, ce qui peut conduire à une condition de double absence. Un utilisateur local peut exploiter cette vulnérabilité pour élever ses privilèges au niveau de root.
Une vulnérabilité dans le sous-système de gestion de la mémoire du noyau Linux provient d'une mauvaise gestion des verrous lors de l'accès et des mises à jour des zones de mémoire virtuelle (VMA). Cette faille conduit à des problèmes d'utilisation après libération, qui peuvent être exploités pour exécuter du code arbitraire du noyau, escalader les conteneurs et obtenir les privilèges de l'administrateur.
Une vulnérabilité de type "use-after-free" a été découverte dans le composant netfilter : nf_tables du noyau Linux qui pourrait être exploitée pour réaliser une escalade locale des privilèges. La fonction nft_verdict_init() autorise des valeurs positives comme erreurs d'abandon dans le verdict du crochet, ce qui conduit la fonction nf_hook_slow() à déclencher une vulnérabilité double-libre lorsque NF_DROP est émis avec une erreur d'abandon qui imite NF_ACCEPT.
Stratégies d'atténuation des vulnérabilités liées à l'escalade des privilèges
Mises à jour régulières du noyau
L'une des solutions les plus efficaces consiste à maintenir le noyau Linux à jour avec les derniers correctifs de sécurité. Les développeurs du noyau ou les fournisseurs de la distribution Linux publient fréquemment des correctifs de sécurité qui corrigent les vulnérabilités, y compris celles liées à l'escalade des privilèges. L'application de ces mises à jour réduit le risque d'exploitation potentielle des vulnérabilités connues du noyau.
La méthode conventionnelle d'application des correctifs nécessite un redémarrage, mais avec le live patching, il n'est plus nécessaire de redémarrer le système. La solution KernelCare Enterprise live patching de TuxCare vous permet d'appliquer des correctifs de sécurité au noyau en cours d'exécution sans avoir à redémarrer le système. En outre, elle automatise le processus d'application des correctifs et veille à ce que les correctifs soient déployés dès qu'ils sont disponibles.
Découvrez comment KernelCare Enterprise fournit des correctifs de vulnérabilité sans temps d'arrêt ni interruption.
Mises à jour du logiciel
Les logiciels obsolètes contiennent généralement des vulnérabilités, ce qui en fait une cible facile pour les attaquants. Il est donc essentiel de maintenir les logiciels installés à jour avec les dernières mises à jour de sécurité.
Principe du moindre privilège
Si un attaquant compromet un compte dont l'accès est limité, les dommages qu'il peut causer sont également limités. Ainsi, le respect du principe du moindre privilège permet de minimiser l'impact des exploits potentiels. Il s'agit d'un concept de sécurité selon lequel les utilisateurs et les processus se voient accorder le niveau minimum d'autorisations nécessaires à l'accomplissement de leurs tâches. Par exemple, un utilisateur qui n'a besoin que d'un accès en lecture ne devrait pas avoir d'autorisations d'écriture ou d'exécution.
Autorisations d'accès aux fichiers et aux répertoires
Veillez à ce que les fichiers et répertoires sensibles disposent des autorisations appropriées afin d'empêcher tout accès non autorisé. Vérifiez régulièrement les autorisations d'accès aux fichiers, en particulier dans les répertoires critiques tels que /etc, /var et /home. Vous pouvez utiliser des outils tels que chmod et chown pour modifier les autorisations d'accès.
Utiliser les modules de sécurité
Mettre en œuvre des modules du noyau tels que SELinux (Security-Enhanced Linux) ou AppArmor, qui appliquent le contrôle d'accès obligatoire (MAC), restreignant ainsi davantage l'accès non autorisé.
Audits de sécurité
Effectuer régulièrement des audits de sécurité et des évaluations des vulnérabilités afin d'identifier les faiblesses potentielles et d'y remédier avant que les attaquants ne les exploitent.
Réflexions finales
Les vulnérabilités liées à l'escalade des privilèges dans le noyau Linux posent des risques de sécurité importants et il est crucial de les corriger immédiatement. En comprenant les techniques d'escalade des privilèges et les stratégies d'atténuation efficaces, les administrateurs système peuvent réduire de manière significative la surface d'attaque et assurer la protection de leurs systèmes Linux. N'oubliez pas que la sécurité est un processus continu et que le maintien d'un environnement sûr et fiable exige une vigilance constante. Restez informé des dernières vulnérabilités et mises à jour du noyau Linux !
Vous ne savez pas comment patcher vos systèmes Linux plus efficacement ? Nos experts en sécurité Linux sont là pour vous aider ! Posez simplement une question et nous vous guiderons vers une approche moderne des correctifs.
