{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Eine Schwachstelle in tuned erm\u00f6glicht das Ausf\u00fchren von Code mit root-Rechten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im von Red Hat entwickelten Hintergrundprozess tuned, der eine automatische Optimierung von Hardware- und Kernel-Einstellungen basierend auf der aktuellen Last vornimmt, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-52336) entdeckt, die es einem lokalen, nicht privilegierten Benutzer erm\u00f6glicht, beliebige Befehle mit Root-Rechten auszuf\u00fchren. <\/p>\n
Das Problem liegt in der Implementierung der DBus-Methode «com.redhat.tuned.instance_create», die zur Erstellung von Plugin-Instanzen verwendet wird. Hierbei k\u00f6nnen die Parameter «script_pre» und «script_post» \u00fcbergeben werden, um Skripte anzugeben, die vor oder nach der Erstellung der Plugin-Instanz ausgef\u00fchrt werden. Das Problem besteht darin, dass die Polkit-Einstellungen es jedem lokal angemeldeten Nutzer ohne Authentifizierung erlauben, eine DBus-Anfrage an diese Methode zu senden, w\u00e4hrend der Prozess tuned mit Root-Rechten l\u00e4uft und die in den Parametern «script_pre» und «script_post» angegebenen Skripte ebenfalls mit Root-Rechten ausgef\u00fchrt werden. Zum Beispiel gen\u00fcgt es, dass ein Nutzer den folgenden Befehl ausf\u00fchrt, um das Skript \/path\/to\/myscript.sh mit Root-Rechten zu starten: gdbus call -y -d com.redhat.tuned -o \/Tuned \ -m com.redhat.tuned.control.instance_create cpu myinstance \ ‘{«script_pre»: «\/path\/to\/myscript.sh», «devices»: «*»}’ <\/p>\n
Im DBus-Methodenaufruf «com.redhat.tuned.instance_create» gibt es auch eine weniger gef\u00e4hrliche Schwachstelle (CVE-2024-52337), die durch das Fehlen einer Bereinigung des Werts des Plugin-Instanznamens beim Protokollieren entsteht. Ein Angreifer kann einen Namen hinzuf\u00fcgen, der Zeilenumbr\u00fcche und Escape-Zeichen f\u00fcr den Terminal-Emulator enth\u00e4lt, die verwendet werden k\u00f6nnen, um die Struktur des Protokolls zu st\u00f6ren und Aktionen auszuf\u00fchren, wenn die Ausgabe des Befehls «tuned-adm get_instances» im Terminal angezeigt wird. EVIL=`echo -e «this is\nevil\033[?1047h»` gdbus call -y -d com.redhat.tuned -o \/Tuned -m com.redhat.tuned.control.instance_create cpu «$EVIL» ‘{«devices»: «*»}’ <\/p>\n
Die Schwachstellen treten ab der Version tuned 2.23 auf, die Anfang Juni 2024 erstellt wurde, und wurden in der Version tuned 2.24.1 behoben. Bei gro\u00dfen Distributionen wurden die Probleme in RHEL 9, Fedora 40, Arch Linux und Gentoo behoben. In den stabilen Zweigen von Ubuntu, Debian und SUSE\/openSUSE treten keine Schwachstellen auf, da sie \u00e4ltere Versionen von tuned (<2.23) enthalten, die nicht anf\u00e4llig f\u00fcr Schwachstellen sind. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"