Polkit-এ দুর্বলতা যা আপনাকে সিস্টেমে আপনার সুযোগ-সুবিধা বাড়াতে দেয়

Polkit কম্পোনেন্টে একটি দুর্বলতা (CVE-2021-3560) চিহ্নিত করা হয়েছে, যেটি বিতরণে ব্যবহার করা হয় যাতে সুবিধাবঞ্চিত ব্যবহারকারীদের এমন কাজগুলি সম্পাদন করতে সক্ষম করে যার জন্য উন্নত অ্যাক্সেসের অধিকারের প্রয়োজন হয় (উদাহরণস্বরূপ, একটি USB ড্রাইভ মাউন্ট করা), স্থানীয় ব্যবহারকারীকে লাভ করতে দেয় সিস্টেমে মূল অধিকার। পোলকিট সংস্করণ 0.119-এ দুর্বলতা সংশোধন করা হয়েছে।

0.113 রিলিজ হওয়ার পর থেকে সমস্যাটি উপস্থিত রয়েছে, কিন্তু RHEL, Ubuntu, Debian এবং SUSE সহ অনেক ডিস্ট্রিবিউশন প্রভাবিত কার্যকারিতাকে পুরোনো Polkit রিলিজের উপর ভিত্তি করে প্যাকেজগুলিতে ব্যাকপোর্ট করেছে (প্যাকেজ ফিক্সগুলি ইতিমধ্যেই ডিস্ট্রিবিউশনগুলিতে উপলব্ধ)।

সমস্যাটি polkit_system_bus_name_get_creds_sync() ফাংশনে নিজেকে প্রকাশ করে, যা বিশেষাধিকার বৃদ্ধির অনুরোধ করার প্রক্রিয়াটির সনাক্তকারী (uid এবং pid) প্রাপ্ত করে। DBus-এ একটি অনন্য নাম বরাদ্দ করে Polkit দ্বারা প্রক্রিয়াটি চিহ্নিত করা হয়, যা পরে বিশেষাধিকার যাচাই করতে ব্যবহৃত হয়। polkit_system_bus_name_get_creds_sync হ্যান্ডলার শুরু হওয়ার ঠিক আগে যদি কোনো প্রক্রিয়া dbus-demon থেকে সংযোগ বিচ্ছিন্ন হয়, হ্যান্ডলার একটি অনন্য নামের পরিবর্তে একটি ত্রুটি কোড পায়।

প্রত্যাবর্তিত ত্রুটি কোডটি সঠিকভাবে প্রক্রিয়াজাত না হওয়ার কারণে এবং polkit_system_bus_name_get_creds_sync() ফাংশনটি Uid/pid-এর সাথে প্রক্রিয়াটি মেলাতে ব্যর্থ হওয়া সত্ত্বেও এবং প্রক্রিয়াটির জন্য অনুরোধ করা সুযোগ-সুবিধাগুলি যাচাই করতে ব্যর্থ হওয়া সত্ত্বেও FALSE-এর পরিবর্তে TRUE প্রদান করে। যে কোডটি থেকে polkit_system_bus_name_get_creds_sync() ফাংশন বলা হয়েছিল সেটি অনুমান করে যে চেকটি সফল হয়েছে এবং বিশেষাধিকার বাড়ানোর অনুরোধটি রুট থেকে এসেছে এবং কোনো সুবিধাবিহীন ব্যবহারকারীর কাছ থেকে নয়, যা অতিরিক্ত প্রমাণীকরণ এবং শংসাপত্রের যাচাইকরণ ছাড়াই বিশেষাধিকারপ্রাপ্ত ক্রিয়া সম্পাদন করা সম্ভব করে।

উত্স: opennet.ru