{"id":124670,"date":"2025-05-13T03:05:07","date_gmt":"2025-05-13T01:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2025-05-13T03:05:07","modified_gmt":"2025-05-13T01:05:07","slug":"uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-gnu-screen-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Vulnerabilidad en GNU screen que permite ejecutar c\u00f3digo con privilegios de root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha encontrado 5 vulnerabilidades en el multiplexor de terminales GNU screen, que proporciona una interfaz de m\u00faltiples ventanas en la consola. El problema m\u00e1s grave (CVE-2025-23395) permite obtener privilegios de root en el sistema. La correcci\u00f3n se ha incluido en la versi\u00f3n de hoy de screen 5.0.1. <\/p>\n
La vulnerabilidad CVE-2025-23395 se manifiesta \u00fanicamente en la rama screen 5.0.0, que se proporciona en Fedora Linux, Arch Linux, NetBSD, OpenBSD y Alpine. En Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE\/openSUSE y OpenWrt, sigue distribuy\u00e9ndose la rama screen 4.x. La explotaci\u00f3n de la vulnerabilidad es posible en sistemas que instalan el archivo ejecutable screen con el flag setuid root, como en Arch Linux y NetBSD. En Fedora, la utilidad se instala con el flag setgid para obtener los derechos del grupo screen, lo que permite alojar sockets en el directorio del sistema \/run\/screen, limitando as\u00ed las posibilidades de un ataque de denegaci\u00f3n de servicio. <\/p>\n
La vulnerabilidad se debe a que al ejecutarse con privilegios de root, la funci\u00f3n logfile_reopen() se ejecuta antes de la reducci\u00f3n de privilegios, pero maneja datos en el contexto de directorios del usuario no privilegiado que ejecut\u00f3 screen. Es notable que la apertura inicial del log se realiza con una correcta reducci\u00f3n de privilegios, pero al reabrir el archivo del log, no se realiza la reducci\u00f3n de privilegios. <\/p>\n
A trav\u00e9s de manipulaciones con la activaci\u00f3n del modo de registro de contenido de la sesi\u00f3n, un usuario puede conseguir registrar datos en un archivo con permisos de root, mientras que el archivo puede ser guardado en el directorio personal del usuario. El ataque consiste en eliminar el archivo de registro creado y reemplazarlo con un enlace simb\u00f3lico que apunte a cualquier archivo del sistema. Si el archivo ya existe, se agregar\u00e1n datos con el contenido de la pantalla en la sesi\u00f3n de screen, sin cambiar el propietario. Si el archivo no existe, se crear\u00e1 con permisos 0644, siendo su propietario root y grupo el del usuario actual. <\/p>\n
El algoritmo del ataque que crea el archivo \/etc\/profile.d\/exploit.sh con el comando \u00abchown $USER \/root\u00bb: <\/p>\n
\n
Crear una sesi\u00f3n screen con registro habilitado $ screen -Logfile $HOME\/screen.log\n
Presionar la combinaci\u00f3n de teclas Ctrl-a-H para habilitar el log.\n
Eliminar el archivo de log y reemplazarlo por un enlace simb\u00f3lico, lo que llevar\u00e1 a crear el archivo \/etc\/profile.d\/exploit.sh $ rm $HOME\/screen.log; ln -s \/etc\/profile.d\/exploit.sh $HOME\/screen.log\n
Regresando a la sesi\u00f3n de screen y mostrando en pantalla los datos que se registrar\u00e1n en el archivo de log. $ echo -e \u00ab\\ nchown $USER \/root;\u00bb\n
Despu\u00e9s de que el root real se conecte al sistema, se ejecutar\u00e1 el script \/etc\/profile.d\/exploit.sh, que cambiar\u00e1 el propietario del directorio \/root. $ ls -lhd \/root drwxr-x\u2014 5 user root 4.0K Dec 30 2020 .\n
De manera similar, se pueden crear archivos de configuraci\u00f3n de sudo o agregar comandos al final de los scripts del sistema. <\/ul>\n
Vulnerabilidades menos peligrosas en screen: <\/p>\n
\n
CVE-2025-46802 \u2014 secuestro del dispositivo TTY en sesiones multiusuario (el usuario puede conseguir que se le otorguen permisos crw-rw-rw- para el dispositivo \/dev\/pts\/1). El problema se manifiesta en las ramas de screen 4.x y 5.x.\n
CVE-2025-46803 \u2014 asignaci\u00f3n por defecto de permisos 0622 al dispositivo PTY, permitiendo escritura a cualquier usuario. El problema se manifiesta solo en la rama de screen 5.0.\n
CVE-2025-46804 \u2014 filtraci\u00f3n de informaci\u00f3n sobre la existencia de archivos y directorios en directorios cerrados (al indicar un directorio para los sockets, utilizando la variable de entorno SCREENDIR, la herramienta emite diferentes mensajes de error que permiten deducir la existencia de archivos y directorios con ese nombre). El problema se manifiesta en las ramas de screen 4.x y 5.x.\n
CVE-2025-46805 \u2014 condici\u00f3n de carrera al enviar se\u00f1ales SIGCONT y SIGHUP, llevando a una denegaci\u00f3n de servicio. El problema se manifiesta en las ramas de screen 4.x y 5.x.\n
Uso incorrecto de la funci\u00f3n strncpy (reemplazo de strcpy por strncpy sin tener en cuenta la diferencia en el manejo de caracteres nulos \u00ab\\0\u00bb), lo que provoca un cierre inesperado al ejecutar comandos especialmente dise\u00f1ados. El problema se manifiesta solo en la rama de screen 5.0. <\/ul>\n
Las vulnerabilidades fueron identificadas durante una auditor\u00eda de la base de c\u00f3digo de GNU screen, realizada por el equipo de seguridad de la distribuci\u00f3n SUSE Linux. Se enviaron detalles sobre las vulnerabilidades a los desarrolladores de screen el 7 de febrero, pero en los 90 d\u00edas asignados no pudieron preparar correcciones para todas las vulnerabilidades y el personal de SUSE tuvo que preparar algunos parches por s\u00ed mismos. Seg\u00fan los investigadores que realizaron la auditor\u00eda, los actuales mantenedores de GNU screen no est\u00e1n suficientemente familiarizados con la base de c\u00f3digo del proyecto y no son capaces de abordar completamente los problemas de seguridad identificados. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"