Sicherheitsanfälligkeit im Init-System finit, die einen passwortlosen Zugang ermöglicht

Im Initialisierungssystem finit wurde eine Sicherheitsanfälligkeit (CVE-2025-29906) entdeckt, die es ermöglicht, sich unter jedem Benutzernamen ohne Passwortüberprüfung anzumelden. Die Ausnutzung der Schwachstelle erfolgt durch Manipulation mit der Anmeldung (login) und erfordert Zugriff auf die Konsole. Die Schwachstelle tritt ab Version 3.0 (Oktober 2017) auf und wurde in der Version 4.11 von finit behoben. Anschließend wurde bereits die Version 4.12 veröffentlicht, in der ein Pufferüberlauf im Plugin urandom behoben wurde, der nicht als Sicherheitsanfälligkeit gekennzeichnet ist.

Die Sicherheitsanfälligkeit betrifft die Implementierung des Programms getty, das die Anmeldung im Terminal anzeigt und den Prozess /bin/login zur Benutzerauthentifizierung startet. Die Schwachstelle entsteht durch das Fehlen der Trennung von Argumenten in der Befehlszeile beim Start von /bin/login, was es ermöglichte, die Option „-f“ im Benutzernamen anzugeben, wodurch die Passwortüberprüfung deaktiviert wurde (zum Beispiel konnte „-f root“ anstelle von „root“ eingegeben werden). Das Problem wurde durch Hinzufügen des Arguments „—“ vor dem Benutzernamenfeld gelöst: — execl(_PATH_LOGIN, _PATH_LOGIN, „-p“, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, „-p“, „—“, name, NULL);

Um die Sicherheitsanfälligkeit zu umgehen, wird empfohlen, eine externe Implementierung des getty-Prozesses in finit zu verwenden, wie beispielsweise agetty. In den Distributionen Debian 12, Ubuntu, Parrot, Raspbian und Trisquel bleiben die Pakete mit finit bislang ohne Patches für die Sicherheitsanfälligkeit.

Das Finit-Init-System (Fast init) entwickelt sich als einfache Alternative zu SysV init und systemd und hat sich in eingebetteten Systemen verbreitet. Das Projekt basiert auf den Technologien des fastinit-Init-Systems, das in der Linux-Firmware des EeePC-Netbooks verwendet wird und durch einen sehr schnellen Bootprozess auffällt. Finit unterstützt Ausführungsstufen (Runlevel) im Stil von SysV init, automatischen Neustart von Diensten im Falle eines Fehlers, die Ausführung von einmaligen Handlers, das Starten von Diensten unter Berücksichtigung von Abhängigkeiten und willkürlichen Bedingungen, das Anhängen zusätzlicher Handler zum Starten vor oder nach der Ausführung des Dienstes, die Erweiterung der Funktionalität durch Plugins und das Konfigurieren von Einschränkungen über Cgroups v2.

Quelle: opennet.ru