पोलकिट में भेद्यता जो आपको सिस्टम में अपने विशेषाधिकारों को बढ़ाने की अनुमति देती है

पोल्किट घटक में एक भेद्यता (सीवीई-2021-3560) की पहचान की गई है, जिसका उपयोग वितरण में वंचित उपयोगकर्ताओं को ऐसे कार्यों को करने की अनुमति देने के लिए किया जाता है जिनके लिए उन्नत पहुंच अधिकारों की आवश्यकता होती है (उदाहरण के लिए, यूएसबी ड्राइव को माउंट करना), जो स्थानीय उपयोगकर्ता को अनुमति देता है सिस्टम में मूल अधिकार प्राप्त करें। पोलकिट संस्करण 0.119 में भेद्यता ठीक कर दी गई है।

समस्या रिलीज़ 0.113 के बाद से मौजूद है, लेकिन आरएचईएल, उबंटू, डेबियन और एसयूएसई सहित कई वितरणों ने प्रभावित कार्यक्षमता को पुराने पोल्किट रिलीज़ के आधार पर पैकेजों में बैकपोर्ट कर दिया है (पैकेज फिक्स वितरण में पहले से ही उपलब्ध हैं)।

समस्या स्वयं polkit_system_bus_name_get_creds_sync() फ़ंक्शन में प्रकट होती है, जो विशेषाधिकार उन्नयन का अनुरोध करने वाली प्रक्रिया के पहचानकर्ता (uid और pid) प्राप्त करती है। पोलकिट द्वारा DBus में एक अद्वितीय नाम निर्दिष्ट करके एक प्रक्रिया की पहचान की जाती है, जिसका उपयोग विशेषाधिकारों को सत्यापित करने के लिए किया जाता है। यदि कोई प्रक्रिया polkit_system_bus_name_get_creds_sync हैंडलर शुरू होने से ठीक पहले dbus-daemon से डिस्कनेक्ट हो जाती है, तो हैंडलर को एक अद्वितीय नाम के बजाय एक त्रुटि कोड प्राप्त होता है।

भेद्यता इस तथ्य के कारण होती है कि लौटाया गया त्रुटि कोड ठीक से संसाधित नहीं होता है और यूआईडी/पीआईडी ​​से प्रक्रिया का मिलान करने और प्रक्रिया के लिए अनुरोधित विशेषाधिकारों को सत्यापित करने में असमर्थ होने के बावजूद, polkit_system_bus_name_get_creds_sync() फ़ंक्शन FALSE के बजाय TRUE लौटाता है। जिस कोड से polkit_system_bus_name_get_creds_sync() फ़ंक्शन को कॉल किया गया था, वह मानता है कि चेक सफल था और विशेषाधिकारों को बढ़ाने का अनुरोध रूट से आया था, न कि किसी विशेषाधिकार प्राप्त उपयोगकर्ता से, जिससे अतिरिक्त प्रमाणीकरण और क्रेडेंशियल्स के सत्यापन के बिना विशेषाधिकार प्राप्त कार्य करना संभव हो जाता है।

स्रोत: opennet.ru