CVE编号CVE-2022-2639 Linux Kernel openvswitch 模块权限提升漏洞和POC复现及修复方法

【漏洞预警】Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）POC复现及修复方法

一、漏洞情况

1、概要

近日，业界披露Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）的漏洞细节。由于 openvswitch模块中reserve_sfa_size()函数在使用过程中存在缺陷，导致本地经过身份认证的攻击者可以利用漏洞提升至root权限。目前漏洞poc已公开，风险高。

Open vSwitch是一种开源软件，专门管理多租赁公共云计算环境，为网络管理员提供虚拟VM之间和之内的流量可见性和控制。各云厂商提醒使用Open vSwitch的用户及时安排自检并做好安全加固。

参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2022-2639 https://github.com/torvalds/linux/commit/cefa91b2332d7009bc0be5d951d6cbbf349f90f8

2、威胁级别

威胁级别：【严重】（说明：威胁级别共四级：一般、重要、严重、紧急）

3、漏洞影响范围

影响版本：Linux Kernel  3.13 - 5.18

安全版本：Linux Kernel >= v5.18

4、漏洞处置

目前官方已在高版本中修复了该漏洞，请受影响的用户升级至安全版本：https://www.kernel.org/

注：修复漏洞前请将资料备份，并进行充分测试。

(图片可点击放大查看)

(图片可点击放大查看)

(图片可点击放大查看)

二、漏洞POC复现

影响版本：Linux Kernel  3.13 - 5.18

安全版本：Linux Kernel >= v5.18

由于CentOS7系统默认都是3.10.XXX版本的内核，理论上是不受影响的

下面在CentOS8下POC测试进行漏洞复现

(图片可点击放大查看)

(图片可点击放大查看)

可以看到，普通用户可以使用POC工具提权到root用户

因为CentOS8默认4.18版本的内核，所以挑选CentOS8进行复现测试，当然Kali，ubuntu这类系统一般都在漏洞影响范围内

如果搭建K8S集群，升级过内核版本到4.X 5.X版本的话，是会受到影响的，请知悉！！！

说明：升级内核这种操作务必谨慎操作，特别是生产环境，先评估漏洞严重性与业务稳定性孰重孰轻，再决定是否修复。

由于该漏洞是提权漏洞，先要用普通用户登录到SSH才能进行提权到root 个人建议是做好SSH访问控制，普通用户核查是否存在弱口令

三、漏洞修复

下面为了方便演示，我使用CentOS8版本升级kernel内核到5.19版本进行漏洞的修复

1、使用ELREPO源

yum install https://www.elrepo.org/elrepo-release-8.el8.elrepo.noarch.rpm

(图片可点击放大查看)

(图片可点击放大查看)

2、安装kernel-ml主线内核

yum --enablerepo=elrepo-kernel install kernel-ml

(图片可点击放大查看)

安装完内核需要重启

3、验证漏洞是否修复成功

可以看到安装5.19版本的内核后，POC不再有效，漏洞修复完成

(图片可点击放大查看)

(图片可点击放大查看)

四、在POC工具exploit编译生成时出现的小插曲之解决过程

CentOS8下make编译生成POC工具时出现如下报错 /usr/bin/ld: cannot find -lc错误的问题

(图片可点击放大查看)

(图片可点击放大查看)

原因是缺少glibc-static

yum install glibc-static发现安装不了，尝试了好久终于找到答案

解决办法：

cd /etc/yum.repos.d/
vi CentOS-Linux-PowerTools.repo 
启用PowerTools仓库

(图片可点击放大查看)

(图片可点击放大查看)

(图片可点击放大查看)

参考如下链接找到的答案

(图片可点击放大查看)

https://www.nuomiphp.com/eplan/42465.html