Inspektor Gadget: Uprobe gadgets causing container DoS via malicious ld.so.cache (CVE-2024-39441)

Uprobe Gadgets 漏洞总结 漏洞概述 标题：Uprobe gadgets：非特权容器的 导致高 CPU 占用及容器启动 DoS CVE ID：CVE-2024-39441 严重级别：中危（Moderate） 根因：当 Inspektor Gadget 附加到支持 uprobes 的容器时，会解析容器内 文件。该文件完全由容器控制，解析器存在三个漏洞： 1. 二次字符串拼接： 函数在循环中每次迭代都进行字符串拼接，导致高 CPU 和内存消耗。 2. entry count 校验不足： 字段直接从缓存文件读取，缺少边界检查，恶意构造的 可使循环持续约 53 秒。 3. 格式检测中的整数溢出： 时， 使用 uint32 算术运算发生溢出，产生小值，使解析器误判缓存格式。 影响范围 受影响版本：>= v0.27.0 已修复版本：>= v0.53.1 影响： - 容器运行时 DoS：IG 使用 fanotify hooks 暂停容器启动，恶意缓存使启动延迟约 53 秒。 - 容器启动延迟：非特权容器可包含恶意 ，导致启动延迟。 - 监控降级：IG 守护进程被阻塞，无法处理其他容器的 trace、事件、遥测等。 - 放大效应：多个容器同时附加时，CPU 占用可叠加。 - 无需特殊权限：任何容器均可触发，无需 root 或特殊 capabilities。 修复方案 升级 Inspektor Gadget 至 v0.53.1 或更高版本。 POC / 利用代码 1. 解析器主循环（ ） 2. 字符串读取函数（ ） 3. Slice 边界检查说明 代码在 和 处也允许无边界检查的 slice 访问。 实际上，由于 slice 容量为 512（初始 buffer 大小）， 在 时会越界。 在 Go 中， 仅在 时有效，而 为 512。 两个 header 长度（1 和 20）均小于 512，因此 slice 表达式成功——它们只是读取零值字节，而非任何有效的 header 数据。 这依赖于 的一个未记录的实现细节，未来 Go 版本中可能会改变。

目標達成すべての支援者に感謝 — 100%達成しました！

Inspektor Gadget: Uprobe gadgets causing container DoS via malicious ld.so.cache (CVE-2024-39441)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Inspektor Gadget: Uprobe gadgets causing container DoS via malicious ld.so.cache (CVE-2024-39441)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！