{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Sicherheitsl\u00fccke in tuned, die die Ausf\u00fchrung von Code mit Root-Rechten erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im von der Firma Red Hat entwickelten Hintergrundprozess tuned, der eine automatische Optimierung der Hardware- und Kernel-Einstellungen basierend auf der aktuellen Last durchf\u00fchrt, wurde eine Schwachstelle (CVE-2024-52336) erkannt, die es einem lokalen unprivilegierten Benutzer erm\u00f6glicht, beliebige Befehle mit Root-Rechten auszuf\u00fchren. <\/p>\n
Das Problem liegt in der Implementierung der DBus-Methode \u00abcom.redhat.tuned.instance_create\u00bb, die zur Erstellung von Plugin-Instanzen verwendet wird, wobei Parameter \u00abscript_pre\u00bb und \u00abscript_post\u00bb \u00fcbergeben werden k\u00f6nnen, um Skripte anzugeben, die vor oder nach der Erstellung der Plugin-Instanz ausgef\u00fchrt werden. Das Problem besteht darin, dass die Polkit-Einstellungen es jedem lokal angemeldeten Benutzer ohne Authentifizierung erm\u00f6glichen, einen DBus-Anruf an diese Methode zu senden, w\u00e4hrend der Prozess tuned selbst mit Root-Rechten ausgef\u00fchrt wird und die in den Parametern \u00abscript_pre\u00bb und \u00abscript_post\u00bb angegebenen Skripte ebenfalls mit Root-Rechten gestartet werden. Zum Beispiel gen\u00fcgt es, als Benutzer den Befehl auszuf\u00fchren, um das Skript \/path\/to\/myscript.sh mit Root-Rechten zu starten: gdbus call -y -d com.redhat.tuned -o \/Tuned \\ -m com.redhat.tuned.control.instance_create cpu myinstance \\ '{\u00abscript_pre\u00bb: \u00ab\/path\/to\/myscript.sh\u00bb, \u00abdevices\u00bb: \u00ab*\u00bb}' <\/p>\n
In der DBus-Methode \u00abcom.redhat.tuned.instance_create\u00bb gibt es auch eine weniger gef\u00e4hrliche Schwachstelle (CVE-2024-52337), die durch die fehlende Bereinigung des Wertes des Namens der Plugin-Instanz bei der Ausgabe in das Protokoll verursacht wird. Ein Angreifer k\u00f6nnte einen Namen hinzuf\u00fcgen, der Zeilenumbr\u00fcche und Escape-Zeichen f\u00fcr den Terminal-Emulator enth\u00e4lt, die dazu verwendet werden k\u00f6nnen, die Struktur des Protokolls zu st\u00f6ren und Aktionen bei der Anzeige der Ausgabe des Befehls \u00abtuned-adm get_instances\u00bb im Terminal auszuf\u00fchren. EVIL=`echo -e \u00abthis is\\nevil\\033[?1047h\u00bb` gdbus call -y -d com.redhat.tuned -o \/Tuned -m com.redhat.tuned.control.instance_create cpu \u00ab$EVIL\u00bb '{\u00abdevices\u00bb: \u00ab*\u00bb}' <\/p>\n
Die Schwachstellen sind ab der Version tuned 2.23 sichtbar, die Anfang Juni 2024 ver\u00f6ffentlicht wurde, und wurden in der Version tuned 2.24.1 behoben. Von den gro\u00dfen Distributionen wurden die Probleme in RHEL 9, Fedora 40, Arch Linux und Gentoo behoben. In den stabilen Zweigen von Ubuntu, Debian und SUSE\/openSUSE sind die Schwachstellen nicht vorhanden, da sie \u00e4ltere Versionen von tuned (<2.23) verwenden, die nicht anf\u00e4llig f\u00fcr Schwachstellen sind. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"