Süsteemi initsialiseerimise finit haavatavus, mis võimaldab siseneda ilma paroolita

Finit-rahamoodis on tuvastatud haavatavus (CVE-2025-29906), mis võimaldab siseneda süsteemi mis tahes kasutajana ilma parooli kontrollimata. Haavatavuse ärakasutamine toimub sisselogimismärguande manipuleerimise kaudu ja nõuab juurdepääsu konsoolile. Haavatavus avaldub alates versioonist 3.0 (oktoober 2017) ja on kõrvaldatud versioonis finit 4.11. Seejärel on vabastatud versioon 4.12, milles on kõrvaldatud urandom-pluginis toimunud puhverületus, mida ei ole tähistatud kui haavatavust.

Haavatavus mõjutab getty programmi teostust, mis kuvab terminalis sisselogimismärguande ja käivitab protsessi /bin/login kasutaja autentimiseks. Haavatavus tuleneb selle puudumisest, et käivitamise ajal ei jagata käsurea argumente /bin/login, mis võimaldas kasutajanime seadmisel kasutada valikut „-f“, mis keelab parooli kontrollimise (näiteks võite sisestada „-f root“ asemel „root“). Probleem on lahendatud kasutajanime väljale argumendi „—“ lisamisega: — execl(_PATH_LOGIN, _PATH_LOGIN, „-p“, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, „-p“, „—“, name, NULL);

Vulnerabiilsuse vältimiseks soovitatakse kasutada finit'i välist rakendust getty jaoks, näiteks agetty. Debian 12, Ubuntu, Parrot, Raspbian ja Trisquel distributsioonides on finit'i pakettide haavatavused endiselt parandamata.

Finit (Fast init) käivitus süsteem areneb lihtsa alternatiivina SysV init'ile ja systemd'le ning on levinud sisseehitatud süsteemides. Projekt põhineb fastinit süsteemi käivitus tehnoloogiatel, mida kasutatakse Linuxi EeePC netbook'i püsivormides ja on tuntud oma väga kiire käivitamisprotsessi poolest. Finit toetab SysV init'i stiilis töö tasemeid, automaatset teenuse taaskäivitamist tõrke korral, ühekordsete töötlejate täitmist, teenuste käivitamist sõltuvuste ja suvaliste tingimustega arvestades, lisatöötlejate kinnitamist teenuse täitmise eel või järel, pluginate kaudu funktsionaalsuse laiendamist ning piirangute seadmist Cgroups v2 kaudu.

Allikas: opennet.ru