Уязвимост в Polkit, позволяваща повишаване на привилегиите в системата

В компонента Polkit, използван в дистрибуции за предоставяне на действия от непривилегировани потребители, изискващи повишени права (например, монтиране на USB устройство), е открита уязвимост (CVE-2021-3560), която позволява на локален потребител да получи права root в системата. Уязвимостта е отстранена в версия Polkit 0.119.

Проблемът се проявява от версия 0.113, но много дистрибуции, включително RHEL, Ubuntu, Debian и SUSE, са пренесли уязвимата функционалност в пакети на базата на по-стари версии на Polkit (поправките вече са налични в дистрибуциите).

Проблемът се проявява във функцията polkit_system_bus_name_get_creds_sync(), която получава идентификатори (uid и pid) на процеса, искал повишаване на привилегиите. Процесът се идентифицира от Polkit чрез уникално име в DBus, което по-късно се използва за проверка на правата. Ако процесът се отсъедини от dbus-daemon точно преди да стартира обработчика polkit_system_bus_name_get_creds_sync, вместо уникално име, обработчикът получава код за грешка.

Уязвимостта е причинена от факта, че върнатият код за грешка не се обработва правилно и функцията polkit_system_bus_name_get_creds_sync() връща TRUE вместо FALSE, въпреки че не е успяла да свърже процеса с uid/pid и да провери исканите права за процеса. Кодът, от който е извикана функцията polkit_system_bus_name_get_creds_sync(), смята, че проверката е извършена успешно и заявката за повишаване на привилегиите е подадена от root, а не от непривилегирован потребител, което позволява извършването на привилегировани действия без допълнителна автентикация и потвърждение на правомощията.

Източник: opennet.ru