एनलाइटनमेंट उपयोगकर्ता परिवेश में भेद्यता जो आपको रूट अधिकार प्राप्त करने की अनुमति देती है

एनलाइटेनमेंट उपयोगकर्ता परिवेश में एक भेद्यता (सीवीई-2022-37706) की पहचान की गई है जो एक वंचित स्थानीय उपयोगकर्ता को रूट अधिकारों के साथ कोड निष्पादित करने की अनुमति देती है। भेद्यता अभी तक तय नहीं की गई है (0-दिन), लेकिन सार्वजनिक डोमेन में पहले से ही एक शोषण उपलब्ध है, जिसका परीक्षण Ubuntu 22.04 में किया गया है।

समस्या एनलाइटनमेंट_सिस निष्पादन योग्य में है, जो सुइड रूट फ़्लैग के साथ आता है और सिस्टम() पर कॉल के माध्यम से माउंट उपयोगिता के साथ ड्राइव को माउंट करने जैसे कुछ अनुमत कमांड निष्पादित करता है। सिस्टम() कॉल में पास की गई स्ट्रिंग उत्पन्न करने वाले फ़ंक्शन के गलत संचालन के कारण, लॉन्च किए जा रहे कमांड के तर्कों से उद्धरण कट जाते हैं, जिनका उपयोग आपके स्वयं के कोड को चलाने के लिए किया जा सकता है। उदाहरण के लिए, mkdir -p /tmp/net mkdir -p "/tmp/;/tmp/exploit" echo "/bin/sh" > /tmp/exploit chmod a+x /tmp/exploit Enlightenment_sys /bin/mount चलाते समय - o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id -u), “/dev/../tmp/;/tmp/exploit” /tmp// / जाल

दोहरे उद्धरण चिह्नों को हटाने के कारण, निर्दिष्ट कमांड '/bin/mount ... "/dev/../tmp/;/tmp/exploit" /tmp///net' के बजाय दोहरे उद्धरण चिह्नों के बिना एक स्ट्रिंग होगी सिस्टम() फ़ंक्शन ' /bin/mount ... /dev/../tmp/;/tmp/exploit /tmp///net' को पास कर दिया गया है, जो कमांड का कारण बनेगा '/tmp/exploit /tmp///net 'डिवाइस के पथ के हिस्से के रूप में संसाधित होने के बजाय अलग से निष्पादित किया जाना है। "/dev/../tmp/" और "/tmp///net" पंक्तियों को एनलाइटनमेंट_सिस में माउंट कमांड के लिए तर्क जांच को बायपास करने के लिए चुना गया है (माउंट डिवाइस को /dev/ से शुरू करना होगा और मौजूदा फ़ाइल को इंगित करना होगा, और माउंट बिंदु पर तीन "/" वर्ण आवश्यक पथ आकार प्राप्त करने के लिए निर्दिष्ट हैं)।

स्रोत: opennet.ru