Tuned'i haavatavus, mis võimaldab koodi käivitamist root-õigustega

Red Hat'i arendatavates taustsüsteemides, mis automaatselt optimeerivad riistvara ja tuuma seadeid vastavalt praegusele koormusele, on avastatud haavatavus (CVE-2024-52336), mis võimaldab kohalikel, privileegideta kasutajatel käitada käske root'i õigustega.

Probleem esineb DBus'i meetode rakenduses "com.redhat.tuned.instance_create", mida kasutatakse pluginate eksemplaride loomiseks, kuhu saab edastada parameetreid "script_pre" ja "script_post" skriptide näitamiseks, mis käivitatakse enne või pärast plugina eksemplari loomist. Probleem on selles, et Polkit'i seaded võimaldavad igal sisselogitud kohalikul kasutajal autentimata saata DBus'i päringu sellele meetodile, samas kui tuned protsess töötab root'i õigustega ja käivitab "script_pre" ja "script_post" parameetrites määratud skripte samuti root'i õigustega. Näiteks, kui soovite käivitada skripti /path/to/myscript.sh root'i õigustega, piisab, kui kasutaja käivitab järgmise käsu: gdbus call -y -d com.redhat.tuned -o /Tuned \ -m com.redhat.tuned.control.instance_create cpu myinstance \ ‘{„script_pre”: „/path/to/myscript.sh”, „devices”: „*”}’

DBus'i meetodis "com.redhat.tuned.instance_create" on samuti vähem ohtlik haavatavus (CVE-2024-52337), mis tuleneb plugina eksemplari nime väärtuse puhastamise puudumisest logimise käigus. Ründaja võib lisada nime, mis sisaldab reavahetust ja escape-sümboleid terminali emulaatorisse, mida saab kasutada logistruktuuri rikkumiseks ja käskude "tuned-adm get_instances" väljundi kuvamisel terminalis tegevuste teostamiseks. EVIL=`echo -e „this is\nevil\033[?1047h“` gdbus call -y -d com.redhat.tuned -o /Tuned -m com.redhat.tuned.control.instance_create cpu „$EVIL“ ‘{„devices”: „*”}’

Haavatavused ilmnevad alates versioonist tuned 2.23, mis loodi juuni alguses 2024, ja need on kõrvaldatud väljaandes tuned 2.24.1. Suurtes distributsioonides on probleemid lahendatud RHEL 9, Fedora 40, Arch Linux ja Gentoo osas. Stabilsetes harudes Ubuntu, Debian ja SUSE/openSUSE ei avaldu haavatavused, kuna need sisaldavad vanu versioone tuned (<2.23), mis ei ole haavatavad.

Allikas: opennet.ru