systemd માં નબળાઈ કે જે તમને તમારા વિશેષાધિકારો વધારવા માટે સંભવતઃ પરવાનગી આપી શકે છે

સિસ્ટમડ સિસ્ટમ મેનેજરમાં ઓળખાયેલ નબળાઈ (CVE-2020-1712), જે સંભવિત રીતે તમને DBus બસ પર ખાસ ડિઝાઇન કરેલી વિનંતી મોકલીને એલિવેટેડ વિશેષાધિકારો સાથે તમારા કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. સમસ્યા પરીક્ષણ પ્રકાશનમાં સુધારેલ છે systemd 245-rc1 (સમસ્યાને હલ કરતા પેચો: 1, 2, 3). વિતરણોમાં નબળાઈ નિશ્ચિત કરવામાં આવી છે ઉબુન્ટુ, Fedora, આરએચએલ (RHEL 8 માં દેખાય છે, પરંતુ RHEL 7 ને અસર કરતું નથી), CentOS и SUSE/openSUSE, પરંતુ સમાચાર લખતી વખતે અયોગ્ય રહે છે ડેબિયન и આર્ક લિનક્સ.

નબળાઈ પહેલાથી મુક્ત કરેલ મેમરી વિસ્તાર (ઉપયોગ પછી-મુક્ત) ની ઍક્સેસને કારણે થાય છે, જે ત્યારે થાય છે જ્યારે DBus સંદેશાઓની પ્રક્રિયા કરતી વખતે અસુમેળ રીતે Polkit ને વિનંતી કરવામાં આવે છે. કેટલાક DBus ઇન્ટરફેસ ટૂંકા સમય માટે ઑબ્જેક્ટ્સ સ્ટોર કરવા માટે કૅશનો ઉપયોગ કરે છે અને DBus બસ અન્ય વિનંતીઓ પર પ્રક્રિયા કરવા માટે મુક્ત હોય કે તરત જ કૅશ એન્ટ્રી ફ્લશ કરે છે. જો DBus મેથડ હેન્ડલર bus_verify_polkit_async() નો ઉપયોગ કરે છે, તો તેને Polkit ક્રિયા પૂર્ણ થવાની રાહ જોવી પડી શકે છે. પોલકીટ તૈયાર થયા પછી, હેન્ડલરને ફરીથી બોલાવવામાં આવે છે અને મેમરીમાં પહેલાથી જ વિતરિત થયેલ ડેટાને ઍક્સેસ કરે છે. જો પોલકીટની વિનંતી ખૂબ લાંબો સમય લે છે, તો DBus મેથડ હેન્ડલરને બીજી વખત બોલાવવામાં આવે તે પહેલાં કેશમાંની વસ્તુઓ સાફ કરવામાં આવશે.

નબળાઈના શોષણની મંજૂરી આપતી સેવાઓમાં, systemd-machined નોંધવામાં આવે છે, જે DBus API org.freedesktop.machine1.Image.Clone પ્રદાન કરે છે, જે કેશમાં ડેટાના અસ્થાયી સંગ્રહ અને પોલકીટની અસુમેળ ઍક્સેસ તરફ દોરી જાય છે. ઈન્ટરફેસ
org.freedesktop.machine1.Image.Clone સિસ્ટમના તમામ બિનપ્રાપ્તિહીત વપરાશકર્તાઓ માટે ઉપલબ્ધ છે, જે systemd સેવાઓને ક્રેશ કરી શકે છે અથવા સંભવતઃ કોડને રુટ તરીકે ચલાવવાનું કારણ બની શકે છે (શોષણ પ્રોટોટાઇપ હજુ સુધી દર્શાવવામાં આવ્યું નથી). કોડ કે જે નબળાઈના શોષણને મંજૂરી આપે છે ઉમેર્યું 2015 સંસ્કરણમાં systemd-machined માં systemd 220 (RHEL 7.x systemd 219 નો ઉપયોગ કરે છે).

સોર્સ: opennet.ru