{"id":170805,"date":"2026-05-16T06:24:28","date_gmt":"2026-05-16T04:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly"},"modified":"2026-05-16T06:24:28","modified_gmt":"2026-05-16T04:24:28","slug":"uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","title":{"rendered":"S\u00e5rbarhed i Linux-underst\u00f8ttelsen pidfd, der tillader l\u00e6sning af utilg\u00e6ngelige brugerfiler","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En femte kritisk s\u00e5rbarhed er blevet identificeret i Linux-kernen (1, 2, 3) i l\u00f8bet af de seneste to uger, hvilket giver en bruger mulighed for at h\u00e6ve sine privilegier i systemet. To fungerende exploits er blevet offentliggjort: sshkeysign_pwn giver en ikke-privilegeret bruger mulighed for at l\u00e6se indholdet af de private v\u00e6rt SSH-n\u00f8gler \/etc\/ssh\/ssh_host_*_key, mens chage_pwn \u2014 muligg\u00f8r at l\u00e6se indholdet af filen \/etc\/shadow, der indeholder hashene af brugernes adgangskoder. <\/p>\n
Oplysninger om s\u00e5rbarheden var ikke planlagt til offentligg\u00f8relse, men en af sikkerhedsforskerne kunne p\u00e5 grundlag af det foresl\u00e5ede patch til kernen bestemme essensen af s\u00e5rbarheden, som tillader l\u00e6sning af filer, der kun er tilg\u00e6ngelige for root-brugeren, for eksempel \/etc\/shadow. I den \u00e6ndring, der blev tilf\u00f8jet til kernen, blev logikken for anvendelse af funktionen get_dumpable() i ptrace \u00e6ndret ved bestemmelsen af adgangsniveauet i funktionen ptrace_may_access(). <\/p>\n
S\u00e5rbarheden skyldes direkte en race-tilstand, som f\u00f8rer til muligheden for ikke-privilegeret adgang til file descriptor pidfd efter adgang til filen fra en suid root-proces. I det tidsrum, der opst\u00e5r mellem \u00e5bningen af filen og nulstillingen af privilegierne i suid-programmet (for eksempel via funktionen setreuid), opst\u00e5r der en situation, hvor applikationen, der har startet suid root-programmet, kan tilg\u00e5 en \u00e5ben fil i suid-programmet gennem pidfd-deskriptoren, selvom filrettighederne ikke tillader det. <\/p>\n
Vindue for udnyttelse opst\u00e5r, fordi funktionen \u00ab__ptrace_may_access()\u00bb omg\u00e5r tjekket for adgang til filen, hvis feltet task->mm s\u00e6ttes til NULL efter udf\u00f8relsen af exit_mm(), men f\u00f8r kalden af exit_files(). I \u00f8jeblikket mener systemkaldet pidfd_getfd, at bruger-id (uid) for den kaldende proces svarer til det id, der har adgang til filen. Det er v\u00e6rd at bem\u00e6rke, at problemet allerede blev p\u00e5peget tilbage i 2020, men det er forblevet uoprettet. <\/p>\n
I udnyttelsen, der henter indhold fra \/etc\/shadow, reduceres angrebet til en cyklisk opstart gennem fork+execl-applikationen \/usr\/bin\/chage med suid root-flaget, som l\u00e6ser indholdet af \/etc\/shadow. N\u00e5r processen er blevet separeret, udf\u00f8res systemopkaldet pidfd_open, og der foreg\u00e5r en cyklisk gennemgang af tilg\u00e6ngelige pidfd-deskriptorer gennem systemopkaldet pidfd_getfd og deres kontrol via \/proc\/self\/fd. I udnyttelsen sshkeysign_pwn udf\u00f8res lignende manipulationer med suid root-programmet ssh-keysign. <\/p>\n
CVE-identifikatoren for problemet er endnu ikke tildelt, og opdateringer til kernen og pakkerne i distributionerne er ikke offentliggjort. I de kernelversioner, der blev udgivet for et par timer siden, 7.0.7, 6.18.30 og 6.12.88, er s\u00e5rbarheden ikke blevet l\u00f8st. P\u00e5 tidspunktet for nyhedsbrevets udgivelse kan kun en patch anvendes. Mulige omg\u00e5else til at blokere s\u00e5rbarheden diskuteres, s\u00e5som at s\u00e6tte sysctl kernel.yama.ptrace_scope=3 eller fjerne suid root-flaget fra eksekverbare filer i systemet (i det mindste fra v\u00e6rkt\u00f8jerne ssh-keysign og chage, der anvendes i udnyttelser).