Polkit'i haavatavus, mis võimaldab tõsta oma õigusi süsteemis

Polkit'i komponendis, mida kasutatakse jaotustes, et lubada vähem priviligeeritud kasutajatel teostada tegevusi, mis nõuavad tõstetud õigusi (nt USB-mälupulga mountimine), on tuvastatud haavatavus (CVE-2021-3560), mis võimaldab kohalikel kasutajatel saada root-õigusi süsteemis. Haavatavus on kõrvaldada versioonis Polkit 0.119.

Probleem ilmneb alates väljaandest 0.113, kuid paljud jaotused, sealhulgas RHEL, Ubuntu, Debian ja SUSE, on haavatava funktsionaalsuse tagasiportinud pakettidesse, põhinedes vanematele Polkit'i väljaandele (pakettide parandused on juba saadaval jaotustes).

Probleem ilmneb funktsioonis polkit_system_bus_name_get_creds_sync(), mis saadab identifikaatorid (uid ja pid) protsessist, mis küsib õiguste tõstmist. Protsessi tuvastab Polkit, määrates DBus'is unikaalse nime, mida kasutatakse edaspidi õiguste kontrollimiseks. Kui protsess ühendatakse dbus-daemon'ist lahti vahetult enne polkit_system_bus_name_get_creds_sync'i töötleja käivitamist, saab töötleja unikaalse nime asemel veakoodi.

Haavatavus on tingitud sellest, et tagastatud veakoodi ei töötata korralikult üles ja funktsioon polkit_system_bus_name_get_creds_sync() tagastab väärtuse TRUE, mitte FALSE, hoolimata sellest, et ei suuda protsessi uid/pid'iga siduda ja kontrollida protsessi küsitud õigusi. Kood, millest funktsioon polkit_system_bus_name_get_creds_sync() kutsuti, usub, et kontrollimine toimus edukalt ja õiguste tõstmise taotlus tuli root'ilt, mitte vähem privileege saanud kasutajalt, mis võimaldab teostada privileege tegevusi ilma täiendava autentimise ja volituste kinnitamiseta.

Allikas: opennet.ru