{"id":170805,"date":"2026-05-16T06:24:28","date_gmt":"2026-05-16T04:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly"},"modified":"2026-05-16T06:24:28","modified_gmt":"2026-05-16T04:24:28","slug":"uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","title":{"rendered":"Linuxi pidfd alams\u00fcsteemis tuvastatud haavatavus, mis v\u00f5imaldab lugeda kasutajale k\u00e4tte saamatuid faile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi tuumas avastati viiendat (1, 2, 3) kriitiline haavatavus, mis v\u00f5imaldab kasutajal t\u00f5sta oma privileege s\u00fcsteemis. Avaldati kaks t\u00f6\u00f6tavat eksploit: sshkeysign_pwn v\u00f5imaldab privileegideta kasutajal lugeda suletud hostide SSH v\u00f5tmete sisu \/etc\/ssh\/ssh_host_*_key, ja chage_pwn \u2014 lugeda faili \/etc\/shadow, kus on kasutajate paroolih\u00e4\u0161\u0161id. <\/p>\n
Haavatavuse teave ei olnud kavandatud avalikustamiseks, kuid \u00fcks turva-uuringute tegija suutis l\u00e4bi tuuma paketi ettepaneku tuvastada haavatavuse olemust, mis v\u00f5imaldab lugeda ainult root-kasutajale juurdep\u00e4\u00e4setavaid faile, nagu \/etc\/shadow. Tuuma lisatud muudatuses muudeti olemasoleva get_dumpable() funktsiooni loogikat ptrace funktsioonis, kui m\u00e4\u00e4rati juurdep\u00e4\u00e4su taset funktsioonis ptrace_may_access(). <\/p>\n
Haavatavus tuleneb v\u00f5istlusest, mis v\u00f5imaldab privileegideta juurdep\u00e4\u00e4su faili descriptorile pidfd p\u00e4rast faili avanemist suid root protsessist. Ajal, mil fail avatakse ja privileegid t\u00fchistatakse suid-programmis (n\u00e4iteks l\u00e4bi funktsiooni setreuid), tekib olukord, kus rakendus, mis k\u00e4ivitas suid root programmi, v\u00f5ib descriptor'i pidfd kaudu ligip\u00e4\u00e4su saada suid-programmis avatud failile, isegi kui failile ligip\u00e4\u00e4s pole lubatud. <\/p>\n
Eksploiteerimise aken tekib seet\u00f5ttu, et funktsioon \u00ab__ptrace_may_access()\u00bb j\u00e4tab faili juurdep\u00e4\u00e4su kontrollimise vahele, kui field task->mm on seatud NULL-iks p\u00e4rast exit_mm() t\u00e4itmist, kuid enne exit_files() kutsumist. Praegu arvab s\u00fcsteemi k\u00f5ne pidfd_getfd, et kutseprotsessi kasutaja identifikaator (uid) vastab failile juurdep\u00e4\u00e4su lubatud identifikaatorile. Oluline on m\u00e4rkida, et probleemile on t\u00e4helepanu juhitud juba 2020. aastal, kuid see on j\u00e4\u00e4nud parandamata. <\/p>\n
Ekspluatsioonis, mis saab sisu \/etc\/shadow, koosneb r\u00fcnnak pidevast k\u00e4ivitamisest fork+execl rakenduse \/usr\/bin\/chage kaudu SUID root lipuga, mis loeb sisu \/etc\/shadow. P\u00e4rast protsessi eraldamist toimub s\u00fcsteemikutsung pidfd_open ja tehakse pidev saadaval pidfd-deskriptorite kontrollimine s\u00fcsteemikutsungi pidfd_getfd kaudu ja nende kontrollimine kaudu \/proc\/self\/fd. Ekspluatis sshkeysign_pwn tehakse sarnaseid manipulatsioone SUID root programmiga ssh-keysign. <\/p>\n
CVE-kood sellele probleemile pole veel m\u00e4\u00e4ratud, tuuma ja pakettide v\u00e4rskendused distributsioonides pole avaldatud. Hiljuti v\u00e4lja antud tuumas 7.0.7, 6.18.30 ja 6.12.88 haavatavus ei ole k\u00f5rvaldatud. Artikli kirjutamise ajal saab kasutada ainult plaastrit. Arutatakse v\u00f5imalikke v\u00f5imalusi haavatavuse blokeerimiseks, nagu sysctl kernel.yama.ptrace_scope=3 seadmine v\u00f5i SUID root lipu eemaldamine s\u00fcsteemi t\u00e4idetavatelt failidelt (v\u00e4hemalt ssh-keysign ja chage utiliidid, mida kasutatakse ekspluates).