Süsteemi häiretõrje teates tuvastati haavatavus, mis võib võimaldada privileegide tõstmist

Süsteemihalduris systemd tuvastatud haavatavus (CVE-2020-1712), mis võimaldab potentsiaalselt käivitada enda koodi kõrgete õigustega, saates spetsiaalselt vormindatud päringu DBus-bussile. Probleem on lahendatud testversioonis systemd 245-rc1 (lahendavad probleemipatch'id: 1, 2, 3). Haavatavus on kõrvaldatud distributsioonides Ubuntu, Fedora, RHEL (ilmneb RHEL 8-s, kuid ei mõjuta RHEL 7), CentOS, SUSE/openSUSE ja ROSA, kuid uudise kirjutamise hetkel jääb see lahendamata Debian ja Arch Linux.

Haavatavus on põhjustatud juba vabastatud mäluala (use-after-free) kasutamisest, mis tekib asünkroonsete päringute tegemisel Polkit'ile DBus-sõnumite töötlemise ajal. Mõned DBus-liidesed kasutavad lühiajaliste objektide salvestamiseks vahemälu ning puhastavad vahemälu elemendid kohe, kui DBus-buss on vabastatud teiste päringute töötlemiseks. Kui DBus-meetodi käitleja kasutab bus_verify_polkit_async(), peab ta võib-olla ootama Polkit'i tegevuse lõpuleviimist. Pärast Polkit'i valmimist kutsutakse käitlejat uuesti ja see pöördub tagasi juba määratud mäludatavatele andmetele. Kui Polkit'i päring kestab liiga kaua, siis vahemälu elemendid peaksid olema juba puhastatud, enne kui DBus-meetodi käitleja kutsutakse teist korda.

Teenustest, mis võimaldavad haavatavust kasutada, on märgitud systemd-machined, mis pakub DBus API org.freedesktop.machine1.Image.Clone, viies andmete ajutise salvestamiseni vahemälu ja asünkroonse päringu tegemiseni Polkit'i. Liides
org.freedesktop.machine1.Image.Clone on kõigile mitterikka õigustega süsteemi kasutajatele saadaval, kes võivad algatada systemd teenuste krahhi või potentsiaalselt käivitada koodi root'i õigustes (haavatavuse prototüüpi pole veel näidatud). Haavatavuse ärakasutamiseks mõeldud kood oli on lisatud systemd-machined'is 2015. aastal versioonis systemd 220 (RHEL 7.x kasutab systemd 219).

Allikas: opennet.ru