Haavatavus GNU screen'is, mis võimaldab käitada koodi root õigustes

GNU screeni konsooliakna halduris (terminalide multiplexer), mis pakub konsoolis mitmeakenlist kasutajaliidest, on tuvastatud 5 haavatavust. Kõige ohtlikum probleem (CVE-2025-23395) võimaldab saada root õigusi süsteemis. Parandus on välja antud tänase screeni 5.0.1 versiooniga.

CVE-2025-23395 haavatavus esineb ainult screeni 5.0.0 versioonis, mida tarnitakse Fedora Linuxis, Arch Linuxis, NetBSD-s, OpenBSD-s ja Alpine-s. Debianis, Ubuntu-s, RHEL-is (EPEL 9), Gentoo-s, FreeBSD-s, SUSE/openSUSE-s ja OpenWrt-s tarnitakse endiselt screeni 4.x versioon. Haavatavuse ära kasutamine on võimalik süsteemides, kus täitmisfail screeni installitakse setuid root lipuga, näiteks Arch Linuxis ja NetBSD-s. Fedoras installeeritakse utiliit setgid lipuga screeni rühma õiguste saamiseks, mis võimaldab luua sokette süsteemi kataloogis /run/screen, piirates teenuse katkestamise rünnaku võimalusi.

Haavatavuse põhjustab see, et running root õigustega funktsioon logfile_reopen() käivitatakse enne õiguste tühistamist, kuid töötleb andmeid käesoleva mitteprivileegitud kasutaja kontekstis, kes screeni käivitas. Oluline on, et logi algne avamine toimub korrektsete õiguste tühistamisega, kuid logifaili uuesti avamisel õiguste tühistamist ei toimu.

Seansi sisu logimise režiimi aktiveerimise kaudu võib kasutaja saavutada andmete salvestamise faili root õigustega, kuigi see fail võib olla salvestatud kasutaja kodukatalooge. Rünnak piirdub loodud logifaili eemaldamise ja selle asendamisega sümboolse lingiga, mis osutab mis tahes failile süsteemis. Kui fail juba eksisteerib, siis ilma omaniku muutmiseta lisatakse sinna andmed, mis sisaldavad screeni seansi sisu. Kui faili ei eksisteeri, luuakse see õiguste 0644, omaniku root ja grupiga nagu praegusel kasutajal.

Rünnaku algoritm, mis loob faili /etc/profile.d/exploit.sh käsuga "chown $USER /root":

• Screeni seansi loomine logimise lubamisega $ screen -Logfile $HOME/screen.log
• Klaviatuuri kombinatsiooni Ctrl-a-H vajutamine logimise lubamiseks.
• Logifaili eemaldamine ja selle asendamine sümboolse lingiga, mis viib faili /etc/profile.d/exploit.sh loomisele $ rm $HOME/screen.log; ln -s /etc/profile.d/exploit.sh $HOME/screen.log
• Tagasi minemine screeni seanssi ja ekraanil andmete kuvamine, mis salvestatakse logifaili. $ echo -e "\nchown $USER /root;"
• Pärast seda, kui süsteemiga ühendub reaalne root, käivitub skript /etc/profile.d/exploit.sh, mis muudab kausta /root omanikku. $ ls -lhd /root drwxr-x— 5 user root 4.0K 30. dets 2020 .
• Sarnastena on võimalik luua sudo konfiguratsioonifailid või lisada käsud süsteemsete skriptide lõppu.

Vähem ohtlikud haavatavused screenis:

• CVE-2025-46802 — TTY seadme ülevõtmine mitme kasutaja seanssides (kasutaja võib saavutada seadme /dev/pts/1 õiguste crw-rw-rw- seadistamise). Probleem ilmneb screeni tüvedes 4.x ja 5.x.
• CVE-2025-46803 — PTY seadme vaikimisi õiguste seadmine 0622, mis lubavad kirjutamise mis tahes kasutajatele. Probleem ilmneb ainult screeni 5.0 versioonis.
• CVE-2025-46804 — teabe lekke võimalus olemasolevate failide ja kaustade kohta suletud kaustades (kui määrata kaust pistikute jaoks, kasutades keskkonnamuutujat SCREENDIR, annab utiliit erinevaid veateateid, mis annavad märku olemasolevatest failidest ja kaustadest antud nimega). Probleem ilmneb screeni tüvedes 4.x ja 5.x.
• CVE-2025-46805 — võidujooksuolek signaalide SIGCONT ja SIGHUP saatmisel, mis viib teenuse puudumiseni. Probleem ilmneb screeni tüvedes 4.x ja 5.x.
• Vale kasutamine funktsioonist strncpy (strcpy asendamine strncpy'ga, kuid arvestamata nullmärkide töötlemise erinevust "\0"), mis toob kaasa avariilise lõpetamise ridade täitmisel, kui käsud on spetsiaalselt koostatud. Probleem ilmneb ainult screeni 5.0 versioonis.

Haavatavused tuvastati GNU screeni koodibaasi auditi käigus, mille viis läbi SUSE Linuxi jaotise turvaekspertide meeskond. Screeni arendajatele saadeti teave haavatavuste kohta 7. veebruaril, kuid 90 päeva jooksul ei suutnud nad kõigi haavatavuste korral parandusi ette valmistada ja SUSE töötajatel tuli mõningate patšide ettevalmistamine ise teha. Auditi viinud teadlaste arvates ei tunne praegused GNU screeni hooldajad projekti koodibaasi piisavalt hästi ja ei suuda täielikult lahendada tuvastatud turvaprobleeme.

Allikas: opennet.ru