Sicherheitsanfälligkeit in GNU screen, die die Ausführung von Code mit Root-Rechten ermöglicht

Im Konsolenfenstermanager (Terminalmultiplexer) GNU Screen, der eine Multi-Window-Oberfläche in der Konsole bereitstellt, wurden 5 Sicherheitsanfälligkeiten festgestellt. Das gefährlichste Problem (CVE-2025-23395) erlaubt es, Root-Rechte im System zu erlangen. Die Korrektur ist in die heutige Version von Screen 5.0.1 integriert.

Die Sicherheitsanfälligkeit CVE-2025-23395 tritt nur in der Version Screen 5.0.0 auf, die in Fedora Linux, Arch Linux, NetBSD, OpenBSD und Alpine geliefert wird. In Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE/openSUSE und OpenWrt wird weiterhin die Version Screen 4.x ausgeliefert. Die Ausnutzung der Sicherheitsanfälligkeit ist in Systemen möglich, die die ausführbare Datei Screen mit dem setuid root-Flag installieren, wie z.B. in Arch Linux und NetBSD. In Fedora wird das Dienstprogramm mit dem setgid-Flag installiert, um die Gruppenrechte von Screen zu erhalten, was erlaubt, Sockets im Systemverzeichnis /run/screen abzulegen und somit die Möglichkeiten eines Denial-of-Service-Angriffs einschränkt.

Die Sicherheitsanfälligkeit wird verursacht, weil die Funktion logfile_reopen() mit Root-Rechten ausgeführt wird, bevor die Privilegien zurückgesetzt werden, aber Daten im Kontext der Verzeichnisse des aktuellen nicht privilegierten Benutzers verarbeitet werden, der Screen gestartet hat. Bemerkenswert ist, dass das anfängliche Öffnen des Logs mit korrektem Privilegienrücksetzen erfolgt, aber beim erneuten Öffnen der Logdatei erfolgt kein Privilegienrücksetzen.

Durch Manipulationen zur Aktivierung des Protokollierungsmodus des Sitzung Inhalts kann der Benutzer erreichen, dass Daten in einer Datei mit Root-Rechten gespeichert werden, während die Datei selbst im Home-Verzeichnis des Benutzers abgelegt werden kann. Der Angriff besteht darin, die erzeugte Logdatei zu löschen und sie durch einen symbolischen Link zu ersetzen, der auf irgendeine Datei im System verweist. Wenn die Datei bereits existiert, werden die Daten mit dem Bildschirminhalt der Screen-Sitzung hinzugefügt, ohne den Eigentümer zu ändern. Wenn die Datei nicht existiert, wird sie mit den Rechten 0644, Eigentümer root und Gruppe des aktuellen Benutzers erstellt.

Algorithmen des Angriffs, der die Datei /etc/profile.d/exploit.sh mit dem Befehl „chown $USER /root“ erstellt:

• Erstellen einer Screen-Sitzung mit aktivierter Protokollierung $ screen -Logfile $HOME/screen.log
• Drücken der Tastenkombination Ctrl-a-H, um die Protokollierung zu aktivieren.
• Löschen der Logdatei und Ersetzen durch einen symbolischen Link, der zur Erstellung der Datei /etc/profile.d/exploit.sh führt $ rm $HOME/screen.log; ln -s /etc/profile.d/exploit.sh $HOME/screen.log
• Zurückkehren zur Screen-Sitzung und Ausgeben von Daten auf dem Bildschirm, die in der Logdatei gespeichert werden sollen. $ echo -e "\nchown $USER /root;"
• Nachdem das echte Root-System verbunden ist, wird das Skript /etc/profile.d/exploit.sh gestartet, das den Besitzer des Verzeichnisses /root ändert. $ ls -lhd /root drwxr-x— 5 user root 4.0K 30. Dez 2020 .
• Ähnlich können Konfigurationsdateien für sudo erstellt oder Befehle ans Ende der Systemskripte hinzugefügt werden.

Weniger gefährliche Schwachstellen in screen:

• CVE-2025-46802 — Abfangen des TTY-Geräts in Mehrbenutzersitzungen (der Benutzer kann das Zugriffsrecht crw-rw-rw- für das Gerät /dev/pts/1 erlangen). Das Problem tritt in den Versionen screen 4.x und 5.x auf.
• CVE-2025-46803 — Standardmäßig werden die Berechtigungen 0622 für das PTY-Gerät gesetzt, die allen Benutzern Schreibzugriff gewähren. Das Problem tritt nur in der Version screen 5.0 auf.
• CVE-2025-46804 — Informationsleck über das Vorhandensein von Dateien und Verzeichnissen in geschützten Verzeichnissen (bei Angabe eines Verzeichnisses für Sockets, unter Verwendung der Umgebungsvariable SCREENDIR, gibt das Tool unterschiedliche Fehlermeldungen aus, die Informationen über die Existenz von Dateien und Verzeichnissen mit diesem Namen liefern). Das Problem tritt in den Versionen screen 4.x und 5.x auf.
• CVE-2025-46805 — Rennenzustand beim Senden der Signale SIGCONT und SIGHUP, was zu einem Dienstverweigerung führt. Das Problem tritt in den Versionen screen 4.x und 5.x auf.
• Falsche Verwendung der Funktion strncpy (das Ersetzen von strcpy durch strncpy ohne Berücksichtigung der Unterschiede in der Verarbeitung von Nullzeichen „\0“), was zu einem Absturz bei der Ausführung speziell gestalteter Befehle führt. Das Problem tritt nur in der Version screen 5.0 auf.

Die Schwachstellen wurden während einer Sicherheitsprüfung des GNU screen Codebase durch das Team, das für die Sicherheit der SUSE Linux-Distribution verantwortlich ist, entdeckt. Den Entwicklern von screen wurden die Schwachstellen am 7. Februar mitgeteilt, aber innerhalb der vorgesehenen 90 Tage konnten sie keine Patches für alle Schwachstellen vorbereiten, sodass einige Patches von den Mitarbeitern von SUSE selbst erstellt werden mussten. Die Forscher, die die Prüfung durchführten, sind der Ansicht, dass die derzeitigen Betreuer von GNU screen nicht ausreichend mit dem Code des Projekts vertraut sind und nicht in der Lage sind, die identifizierten Sicherheitsprobleme vollständig zu verstehen.

Quelle: opennet.ru