LightDM KDE Greeteris, mis on KDE projekti poolt arendatud s\u00fcsteemi sisselogimisekraan, mis on \u00fcles ehitatud LightDM raamistikule, tuvastati haavatavus (CVE-2025-62876), mis v\u00f5imaldab t\u00f5sta \u00f5igusi tavalise lightdm kasutaja arvelt, mille all LightDM t\u00f6\u00f6tab, kuni root kasutajani. Haavatavus on k\u00f5rvaldatud lightdm-kde-greeter versioonis 6.0.4. <\/p>\n
Haavatavus tuvastati SUSE projekti meeskonna poolt p\u00e4rast lightdm-kde-greeter paketi lisamisettepaneku \u00fclevaatamist openSUSE Tumbleweedi hoidlasse. Probleem esineb DBus-teenuses, mis v\u00f5imaldab kasutajatel kohandada oma sisselogimisekraani teemasid. Teenus on rakendatud KAuth'i t\u00f6\u00f6tlejana, mis k\u00e4ivitatakse root'i \u00f5igustes. Haavatavus on p\u00f5hjustatud koodis sisalduvast eraldi loogikast seadete t\u00f6\u00f6tlemiseks, mis algavad stringiga «copy_». Selliste seadete puhul, millel on root'i \u00f5igused, kutsuti v\u00e4lja funktsioon, mis kopeerib m\u00e4\u00e4ratud faili katalooge \/var\/lib\/lightdm, mis kuulub kasutajale lightdm. Seda toimingut rakendati kasutaja kataloogis olevate piltide laadimiseks, mida LightDM ei saanud \u00f5iguste t\u00f5ttu otseselt kuvada sisselogimisekraani kuvamise ajal. <\/p>\n
Kopeerimise operatsioon viiakse l\u00e4bi root'i \u00f5igustega ja p\u00e4rast kopeerimist muudetakse tulemfaili omaniku \u00f5igusi, seet\u00f5ttu saab seda v\u00f5imalust kasutada, et kopeerida avalikult ligip\u00e4\u00e4setavasse katalooge \/var\/lib\/lightdm faile, millele tavakasutajatel ei ole juurdep\u00e4\u00e4su, nagu n\u00e4iteks \/etc\/shadow. Lisaks saab katalooge \/var\/lib\/lightdm luua s\u00fcmboolse lingi, mille nimeks on edastatav fail, et korraldada s\u00fcsteemi k\u00f5igi failide \u00fclekirjutamist. <\/p>\n
Kui LightDM-teema vahetamise k\u00e4sitleja t\u00e4itmine on Polkit'i seadetes lubatud mitteprivilegeeritud kasutajatele, v\u00f5imaldab see k\u00e4sitletud haavatavus t\u00f5sta iga kasutaja privileege root'iks. Siiski, praktikas on Polkit'is selle toimingu tegemiseks tavaliselt vajalik \u00f5igus «auth_admin_keep», mis t\u00e4hendab, et administraatori parooli tuleb sisestada. Nendel tingimustel on r\u00fcnnak v\u00f5imalik kasutaja lightdm \u00f5igustega juurdep\u00e4\u00e4su olemasolu korral. <\/p>\n
Kuna r\u00fcnnaku l\u00e4biviimiseks on vajalikud manipuleerimised lightdm kasutaja \u00f5igustega, on probleemile omistatud madal ohtlikkuse tase. Eeldatakse, et haavatavust saab kasutada teise astmeni \u00f5iguste t\u00f5stmiseks p\u00e4rast teise haavatavuse edukat kasutamist LightDM-is, mis v\u00f5imaldab juurdep\u00e4\u00e4su lightdm kasutaja \u00f5igustega koodile. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"