{"id":170805,"date":"2026-05-16T06:24:28","date_gmt":"2026-05-16T04:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly"},"modified":"2026-05-16T06:24:28","modified_gmt":"2026-05-16T04:24:28","slug":"uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","title":{"rendered":"Linuxi pidfd alams\u00fcsteemi haavatavus, mis v\u00f5imaldab lugeda kasutajale juurdep\u00e4\u00e4suta faile","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi s\u00fcdamikus on viimase kahe n\u00e4dala jooksul tuvastatud viies kriitiline haavatavus (1, 2, 3), mis v\u00f5imaldab kasutajal t\u00f5sta s\u00fcsteemis oma \u00f5igusi. Avaldatud on kaks t\u00f6\u00f6korda exploit'it: sshkeysign_pwn, mis v\u00f5imaldab mitteprivilegeeritud kasutajal lugeda suletud hosti SSH-v\u00f5tmete sisu \/etc\/ssh\/ssh_host_*_key, ja chage_pwn \u2014 lugeda faili \/etc\/shadow, kus on kasutajate paroolide hashed versioonid. <\/p>\n
Haavatavuse teave ei olnud planeeritud avaldamiseks, kuid \u00fcks turvauuringute spetsialistidest suutis hallata midagi, tuginedes k\u00e4rbitud pat\u0161ile, mis v\u00f5imaldab lugeda faile, mis on k\u00e4ttesaadavad ainult root-kasutajale, n\u00e4iteks \/etc\/shadow. Lisatud muudetud koodis korrigeeriti get_dumpable() funktsiooni kasutamise loogikat ptrace'is, et m\u00e4\u00e4rata ligip\u00e4\u00e4su taset ptrace_may_access() funktsioonis. <\/p>\n
Haavatavus on p\u00f5hjustatud rassi olekust, mis viib privileeermata juurdep\u00e4\u00e4suni failifaili deskriptorile pidfd p\u00e4rast suid root-protsessi failile juurdep\u00e4\u00e4su. Ajal, mil fail avatakse ja privileegid t\u00fchistatakse suid-programmis (n\u00e4iteks setreuid funktsiooniga), tekib olukord, kus rakendus, mis k\u00e4ivitab suid root-programmi, saab pidfd-deskiptorist juurdep\u00e4\u00e4su suid-programmis avatud failile, isegi kui failile juurdep\u00e4\u00e4su \u00f5igused ei luba seda. <\/p>\n
Ekspluateerimise v\u00f5imalus tekib seet\u00f5ttu, et funktsioon \u00ab__ptrace_may_access()\u00bb j\u00e4tab faili juurdep\u00e4\u00e4su kontrollimise vahele, kui task->mm v\u00e4li on p\u00e4rast exit_mm() t\u00e4itmist ja enne exit_files() kutsumist seatud NULL-iks. Praegu arvab s\u00fcsteemik\u00f5ne pidfd_getfd, et kutsuva protsessi kasutaja (uid) vastab failile juurdep\u00e4\u00e4su saanud identifikaatorile. M\u00e4rkimisv\u00e4\u00e4rne on, et probleemile p\u00f6\u00f6rati t\u00e4helepanu juba 2020. aastal, kuid see on endiselt lahendamata. <\/p>\n
Eksploit, mis saab sisu failist \/etc\/shadow, seisneb pidevas k\u00e4ivitamises fork+execl rakenduse \/usr\/bin\/chage kaudu, suid root-flaagiga, mis loeb \/etc\/shadow sisu. P\u00e4rast protsessi t\u00fckeldamist k\u00e4ivitatakse s\u00fcsteemikutsung pidfd_open ja toimub pidev saadaval olevate pidfd-deskiptorite kontroll l\u00e4bi s\u00fcsteemikutsungi pidfd_getfd ja nende kontrollimine \/proc\/self\/fd kaudu. Eksploit sshkeysign_pwn-is tehakse sarnased manipulatsioonid suid root-programmiga ssh-keysign. <\/p>\n
CVE-identifikaator probleemile pole veel m\u00e4\u00e4ratud, tuumauuendusi ja pakette jaotustes pole avaldatud. Hiljuti v\u00e4lja antud tuumades 7.0.7, 6.18.30 ja 6.12.88 haavatavust ei ole k\u00f5rvaldatud. Artikli kirjutamise ajal on v\u00f5imalik kasutada ainult pat\u0161i. Arutatakse v\u00f5imalikke meetodeid haavatavuse blokeerimiseks, n\u00e4iteks sysctl kernel.yama.ptrace_scope=3 seadistamine v\u00f5i suid root lipu eemaldamine s\u00fcsteemi teostatavatest failidest (v\u00e4hemalt utiliitidest ssh-keysign ja chage, mida kasutatakse eksploitides).