Уязвимост в Polkit, която ви позволява да ескалирате вашите привилегии в системата

Беше идентифицирана уязвимост (CVE-2021-3560) в компонента Polkit, който се използва в дистрибуции, за да позволи на непривилегировани потребители да извършват действия, които изискват повишени права за достъп (например монтиране на USB устройство), което позволява на локален потребител да спечелете root права в системата. Уязвимостта е коригирана във версия 0.119 на Polkit.

Проблемът съществува от версия 0.113, но много дистрибуции, включително RHEL, Ubuntu, Debian и SUSE, са пренесли засегнатата функционалност в пакети, базирани на по-стари версии на Polkit (корекциите на пакети вече са налични в дистрибуциите).

Проблемът се проявява във функцията polkit_system_bus_name_get_creds_sync(), която получава идентификаторите (uid и pid) на процеса, изискващ повишаване на привилегиите. Процесът се идентифицира от Polkit чрез присвояване на уникално име в DBus, което след това се използва за проверка на привилегиите. Ако даден процес прекъсне връзката с dbus-daemon точно преди да стартира манипулаторът polkit_system_bus_name_get_creds_sync, манипулаторът получава код за грешка вместо уникално име.

Уязвимостта е причинена от факта, че върнатият код за грешка не е правилно обработен и функцията polkit_system_bus_name_get_creds_sync() връща TRUE вместо FALSE, въпреки че не успява да съпостави процеса с uid/pid и да провери привилегиите, поискани за процеса. Кодът, от който е извикана функцията polkit_system_bus_name_get_creds_sync(), предполага, че проверката е била успешна и заявката за ескалиране на привилегии идва от root, а не от непривилегирован потребител, което прави възможно извършването на привилегировани действия без допълнително удостоверяване и проверка на идентификационните данни.

Източник: opennet.ru