GNU સ્ક્રીનમાં નબળાઈ રૂટ વિશેષાધિકારો સાથે કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે.

GNU સ્ક્રીન કન્સોલ વિન્ડો મેનેજર (ટર્મિનલ મલ્ટિપ્લેક્સર) માં પાંચ નબળાઈઓ ઓળખવામાં આવી છે, જે કન્સોલમાં મલ્ટી-વિન્ડો ઇન્ટરફેસ પ્રદાન કરે છે. સૌથી ખતરનાક સમસ્યા (CVE-5-2025) સિસ્ટમ પર રૂટ વિશેષાધિકારો મેળવવાની મંજૂરી આપે છે. આજના સ્ક્રીન 23395 પ્રકાશનમાં આ સુધારો શામેલ છે.

નબળાઈ CVE-2025-23395 ફક્ત સ્ક્રીન 5.0.0 શાખાને અસર કરે છે, જે Fedora સાથે આવે છે. Linux, કમાન Linux, નેટબીએસડી, ઓપનબીએસડી અને આલ્પાઇન. IN Debian, Ubuntu, RHEL (EPEL 9), Gentoo, FreeBSD, SUSE/openSUSE, અને OpenWrt સ્ક્રીન 4.x શાખા મોકલવાનું ચાલુ રાખે છે. જે સિસ્ટમો setuid રૂટ ફ્લેગ સાથે સ્ક્રીન એક્ઝિક્યુટેબલ ઇન્સ્ટોલ કરે છે, જેમ કે Arch, પર નબળાઈનો ઉપયોગ શક્ય છે. Linux અને NetBSD. Fedora માં, સ્ક્રીન ગ્રુપ પરવાનગીઓ આપવા માટે setgid ફ્લેગ સાથે યુટિલિટી ઇન્સ્ટોલ કરેલી છે, જે સોકેટ્સને /run/screen સિસ્ટમ ડિરેક્ટરીમાં મૂકવાની મંજૂરી આપે છે, જે સેવાના અસ્વીકાર હુમલાઓની સંભાવનાને મર્યાદિત કરે છે.

આ નબળાઈ એ હકીકતને કારણે થાય છે કે જ્યારે રૂટ વિશેષાધિકારો સાથે ચલાવવામાં આવે છે, ત્યારે logfile_reopen() ફંક્શન વિશેષાધિકારો છોડવામાં આવે તે પહેલાં એક્ઝિક્યુટ થાય છે, પરંતુ વર્તમાન અનપ્રિવિલેજ્ડ વપરાશકર્તા રનિંગ સ્ક્રીનની ડિરેક્ટરીઓના સંદર્ભમાં ડેટા પર પ્રક્રિયા કરે છે. નોંધનીય છે કે લોગનું પ્રારંભિક ઉદઘાટન યોગ્ય વિશેષાધિકારો રીસેટ સાથે કરવામાં આવે છે, પરંતુ લોગ સાથે ફાઇલ ફરીથી ખોલતી વખતે, વિશેષાધિકારો રીસેટ કરવામાં આવતું નથી.

સત્ર સામગ્રી લોગિંગ મોડમાં ફેરફાર કરીને, વપરાશકર્તા રૂટ અધિકારો ધરાવતી ફાઇલમાં ડેટા લખવાનું પ્રાપ્ત કરી શકે છે, જ્યારે ફાઇલ પોતે વપરાશકર્તાની હોમ ડિરેક્ટરીમાં સાચવી શકાય છે. આ હુમલામાં બનાવેલ લોગ ફાઇલને કાઢી નાખવાનો અને તેને સિસ્ટમમાં કોઈપણ ફાઇલ તરફ નિર્દેશ કરતી સાંકેતિક લિંકથી બદલવાનો સમાવેશ થાય છે. જો ફાઇલ પહેલાથી જ અસ્તિત્વમાં છે, તો સ્ક્રીન સત્રમાં સ્ક્રીન સામગ્રી ધરાવતો ડેટા માલિક બદલ્યા વિના તેમાં ઉમેરવામાં આવશે. જો ફાઇલ અસ્તિત્વમાં ન હોય, તો તે વર્તમાન વપરાશકર્તા તરીકે પરવાનગીઓ 0644, માલિક રૂટ અને જૂથ સાથે બનાવવામાં આવશે.

"chown $USER /root" આદેશનો ઉપયોગ કરીને /etc/profile.d/exploit.sh ફાઇલ બનાવનાર એટેક અલ્ગોરિધમ:

• લોગિંગ સક્ષમ કરીને સ્ક્રીન સત્ર બનાવો $ સ્ક્રીન -લોગફાઇલ $HOME/screen.log
• લોગીંગ સક્ષમ કરવા માટે Ctrl-aH કી સંયોજન દબાવો.
• લોગ ફાઇલ કાઢી નાખીને તેને એક સાંકેતિક લિંકથી બદલીને, જે /etc/profile.d/exploit.sh ફાઇલ બનાવશે $rm $HOME/screen.log; ln -s /etc/profile.d/exploit.sh $HOME/screen.log
• સ્ક્રીન સત્ર પર પાછા ફરો અને લોગ ફાઇલમાં લખાયેલ સ્ક્રીન પર ડેટા આઉટપુટ કરો. $ ઇકો -e "\nchown $USER /રુટ;"
• એકવાર વાસ્તવિક રુટ સિસ્ટમ સાથે જોડાઈ જાય, પછી /etc/profile.d/exploit.sh સ્ક્રિપ્ટ ચાલશે, જે /root ડિરેક્ટરીના માલિકને બદલશે. $ ls -lhd /root drwxr-x— 5 વપરાશકર્તા રુટ 4.0K 30 ડિસેમ્બર 2020.
• સામ્યતા દ્વારા, તમે sudo રૂપરેખાંકન ફાઇલો બનાવી શકો છો અથવા સિસ્ટમ સ્ક્રિપ્ટોના અંતમાં આદેશો ઉમેરી શકો છો.

સ્ક્રીનમાં ઓછી ખતરનાક નબળાઈઓ:

• CVE-2025-46802 - બહુ-વપરાશકર્તા સત્રોમાં TTY ઉપકરણ હાઇજેકિંગ (વપરાશકર્તા /dev/pts/1 ઉપકરણ માટે crw-rw-rw- પરવાનગીઓ મેળવી શકે છે). આ સમસ્યા સ્ક્રીન 4.x અને 5.x શાખાઓમાં દેખાય છે.
• CVE-2025-46803 - PTY ઉપકરણ પર ડિફોલ્ટ પરવાનગીઓ 0622 પર સેટ કરવી, કોઈપણ વપરાશકર્તાને લખવાની મંજૂરી આપવી. આ સમસ્યા ફક્ત સ્ક્રીન 5.0 શાખામાં જ દેખાય છે.
• CVE-2025-46804 - બંધ ડિરેક્ટરીઓમાં ફાઇલો અને ડિરેક્ટરીઓની હાજરી વિશેની માહિતી લીક થવી (જ્યારે SCREENDIR પર્યાવરણ ચલનો ઉપયોગ કરીને સોકેટ્સ માટે ડિરેક્ટરીનો ઉલ્લેખ કરવામાં આવે છે, ત્યારે ઉપયોગિતા વિવિધ ભૂલ ટેક્સ્ટ ઉત્પન્ન કરે છે જે આ નામવાળી ફાઇલો અને ડિરેક્ટરીઓનું અસ્તિત્વ નક્કી કરવાની મંજૂરી આપે છે). આ સમસ્યા સ્ક્રીન 4.x અને 5.x શાખાઓમાં દેખાય છે.
• CVE-2025-46805 - SIGCONT અને SIGHUP સિગ્નલ મોકલતી વખતે રેસની સ્થિતિ અસ્તિત્વમાં હોય છે, જેના પરિણામે સેવાનો ઇનકાર થાય છે. આ સમસ્યા સ્ક્રીન 4.x અને 5.x શાખાઓમાં દેખાય છે.
• strncpy ફંક્શનનો ખોટો ઉપયોગ (નલ અક્ષરો "\0" ને હેન્ડલ કરવામાં તફાવત ધ્યાનમાં લીધા વિના strcpy ને strncpy થી બદલવાનું), જે ખાસ ફોર્મેટ કરેલા આદેશો ચલાવતી વખતે ક્રેશ તરફ દોરી જાય છે. આ સમસ્યા ફક્ત સ્ક્રીન 5.0 શાખામાં જ દેખાય છે.

SUSE વિતરણ સુરક્ષા ટીમ દ્વારા હાથ ધરવામાં આવેલા GNU સ્ક્રીન કોડબેઝના ઓડિટ દરમિયાન નબળાઈઓ મળી આવી હતી. Linuxસ્ક્રીન ડેવલપર્સને 7 ફેબ્રુઆરીએ નબળાઈ વિશે જાણ કરવામાં આવી હતી, પરંતુ તેઓ ફાળવેલ 90 દિવસની અંદર બધી નબળાઈઓ માટે પેચ તૈયાર કરવામાં અસમર્થ હતા, જેના કારણે SUSE સ્ટાફને કેટલાક પેચ જાતે વિકસાવવાની ફરજ પડી હતી. ઓડિટ હાથ ધરનારા સંશોધકોના જણાવ્યા અનુસાર, વર્તમાન GNU સ્ક્રીન જાળવણીકારો પ્રોજેક્ટના કોડબેઝથી પૂરતી પરિચિતતાનો અભાવ ધરાવે છે અને ઓળખાયેલ સુરક્ષા મુદ્દાઓને સંપૂર્ણપણે સમજી શકતા નથી.

સોર્સ: opennet.ru