Qualys tuvastas haavatavuse (CVE-2025-6019) libblockdev teegis, mis v\u00f5imaldab udisksi taustprotsessi manipuleerimise kaudu saada s\u00fcsteemis root \u00f5igusi. Eksploidiprotot\u00fc\u00fcbi t\u00f6\u00f6 demonstreeriti Ubuntu, Debian, Fedora ja openSUSE Leap 15 keskkonnas. <\/p>\n
udisks protsess on kasutusel praktiliselt k\u00f5igis Linuxi distributsioonides ja pakub D-Bus liidest salvestusseadmestiku operatsioonide, nagu mountimine ja vormindamine, teostamiseks. Salvestusseadmete toimingute jaoks kutsub udisks v\u00e4lja libblockdev teeki funktsioone. Udisksi juurdep\u00e4\u00e4s on vaikimisi avatud ainult kasutajatele, kes t\u00f6\u00f6tavad 'allow_active' kontekstis, st kellel on f\u00fc\u00fcsiline juurdep\u00e4\u00e4s arvutile ja kes on sisse logitud kohaliku konsooli kaudu v\u00f5i k\u00e4ivitavad graafilise seansi. Kaug\u00fchendustega kasutajad, n\u00e4iteks SSH kaudu, ei kuulu sellesse konteksti ja ei saa otse haavatavust \u00e4ra kasutada. <\/p>\n
Selle piirangu k\u00f5rvaldamiseks saab kasutada nippi, mis t\u00f5stab autentimistaset 'allow_active' juurde manipuleerimisega systemctl teenuse k\u00e4ivitamisega, mida polkitd t\u00f5lgendab kohaliku seansina. Meetodi olemus on selles, et polkitd m\u00e4\u00e4rab f\u00fc\u00fcsilise juurdep\u00e4\u00e4su kohaloleku ja m\u00e4\u00e4rab 'allow_active' taseme kaudsete n\u00e4itajate p\u00f5hjal, millele saab m\u00f5ju avaldada. Meetodi piirang on see, et polkitd petmiseks peab s\u00fcsteemis olema juba aktiivne kohaliku kasutaja seanss f\u00fc\u00fcsilise juurdep\u00e4\u00e4suga. <\/p>\n
Teine meetod 'allow_active' \u00f5iguste saamiseks on haavatavuse (CVE-2025-6018) \u00e4rakasutamine PAM (Pluggable Authentication Modules) s\u00fcsteemis, mille avastasid Qualysi teadlased libblockdev'i haavatavuste anal\u00fc\u00fcsi k\u00e4igus. Haavatavus v\u00f5imaldab igal kasutajal, sealhulgas SSH kaudu sisse loginud kasutanud, teostada toiminguid 'allow_active' kontekstis. Probleem on spetsiifiline openSUSE Leap 15 ja SUSE Linux Enterprise 15 PAM seadistustele ning ilmneb ainult nendes distributsioonides. <\/p>\n
Modulis pam_env on openSUSE ja SUSE vaikimisi lubatud faili ~\/.pam_environment lugemine. Selle faili kaudu saab kasutaja seada keskkonnamuutujad XDG_SEAT=seat0 ja XDG_VTNR=1, mis edasise t\u00f6\u00f6tlemise korral t\u00f5lgendatakse kui f\u00fc\u00fcsilise kohaloleku m\u00e4rk, isegi kui sisse logimine toimus SSH kaudu. Samuti kutsutakse pam_env moodulit esile SSH kaudu \u00fchendused Debian 12 ja Ubuntu 24.04 (Debian 13 ja Ubuntu 24.10+ on need v\u00e4lja l\u00fclitatud), kuid keskkonnamuutujate m\u00e4\u00e4ramine nendes distributsioonides ei saa t\u00f5sta juurdep\u00e4\u00e4su 'allow_active' tasemeni, kuna pam_env kutsutakse v\u00e4lja mooduli pam_systemd laadimise viimases etapis ja seatud keskkonnamuutujad ei saa seansi parameetreid m\u00f5jutada. <\/p>\n
Mis puudutab libblockdev'i haavatavust, siis r\u00fcndaja saab monteerida juhusliku failis\u00fcsteemi v\u00e4ljaku loop-re\u017eiimis, paigutades selle pildifaili SUID rooti v\u00e4ljaande v\u00f5i spetsiaalse seadme (\/dev\/mem) madala taseme juurdep\u00e4\u00e4suks diskidele v\u00f5i m\u00e4lu. Selliste r\u00fcnnakute blokeerimiseks monteeritakse failis\u00fcsteemi pildid s\u00fcsteemi poolt nosuid ja nodev lipikutega, kuid libblockdev'i haavatavus v\u00f5imaldab montereerida pilti ilma nosuid ja nodev lipikuteta. Haavatavuse sisu seisneb selles, et udisks v\u00f5imaldab 'allow_active' tasemega kasutajal muuta oma failis\u00fcsteemide suurust ja libblockdev ajutiselt monteerib FS selle operatsiooni k\u00e4igus ilma nosuid ja nodev lipikute m\u00e4\u00e4ramata. <\/p>\n
Seega r\u00fcnnak seisneb XFS failis\u00fcsteemi pildi p\u00f5hjal loop-seadmestiku loomises, milles on paigutatud suid root fail, loop-seadmestiku suuruse muutmise operatsiooni algatamises ja selle monteerimise j\u00e4lgimises katalooge \/tmp\/blockdev*: victim> killall -KILL gvfs-udisks2-volume-monitor victim> udisksctl loop-setup —file .\/xfs.image —no-user-interaction Mapped file .\/xfs.image as \/dev\/loop0. victim> while true; do \/tmp\/blockdev*\/bash -c ‘sleep 10; ls -l \/tmp\/blockdev*\/bash’ && break; done 2>\/dev\/null & victim> gdbus call —system —dest org.freedesktop.UDisks2 —object-path \/org\/freedesktop\/UDisks2\/block_devices\/loop0 —method org.freedesktop.UDisks2.Filesystem.Resize 0 ‘{}’ Error: GDBus.Error:org.freedesktop.UDisks2.Error.Failed: Error resizing filesystem on \/dev\/loop0: Failed to unmount ‘\/dev\/loop0’ after resizing it: target is busy -r-sr-xr-x. 1 root root 1406608 Jun 18 09:42 \/tmp\/blockdev.RSM429\/bash victim> \/tmp\/blockdev*\/bash -p victim# id uid=65534(nobody) gid=65534(nobody) euid=0(root) groups=65534(nobody) <\/p>\n
Libblockdev'i haavatavuse osas on probleem praegu lahendatud ainult pat\u0161ide n\u00e4ol. V\u00f5ite kontrollida uue paketi versiooni staatust v\u00f5i parandusprotsessi distributsioonides j\u00e4rgmiste lehtede kaudu (kui leht ei ole kergesti k\u00e4tte saadav, siis arendajad ei ole probleemiga veel alustanud): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo ja Arch (1, 2). Haavatavuse blokeerimise v\u00f5imalike lahendustena v\u00f5ib muuta juurdep\u00e4\u00e4su \u00f5igusreegel operatsioonile 'org.freedesktop.udisks2.modify-device' polkitis, muutes faili \/usr\/share\/polkit-1\/actions\/org.freedesktop.UDisks2.policy parameetrit 'allow_active' v\u00e4\u00e4rtuseks 'auth_admin'. <\/p>\n