{"id":170805,"date":"2026-05-16T06:24:28","date_gmt":"2026-05-16T04:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly"},"modified":"2026-05-16T06:24:28","modified_gmt":"2026-05-16T04:24:28","slug":"uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","title":{"rendered":"Ranjivost u Linux podsustavu pidfd koja omogu\u0107ava \u010ditanje datoteka nedostupnih korisniku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
U Linux kernelu otkrivena je peta (1, 2, 3) kriti\u010dna ranjivost u posljednja dva tjedna, koja omogu\u0107uje korisniku da pove\u0107a svoje privilegije u sustavu. Objavljena su dva radna eksploita: sshkeysign_pwn koji omogu\u0107uje neprivilegiranom korisniku da pro\u010dita sadr\u017eaj privatnih SSH klju\u010deva hosta \/etc\/ssh\/ssh_host_*_key, a chage_pwn \u2014 da pro\u010dita sadr\u017eaj datoteke \/etc\/shadow s hashovima korisni\u010dkih lozinki. <\/p>\n
Informacije o ranjivosti nisu bile planirane za objavljivanje, ali je jedan od istra\u017eitelja sigurnosti na osnovu predlo\u017eenog patchea za kernel mogao odrediti su\u0161tinu ranjivosti koja omogu\u0107ava \u010ditanje datoteka dostupnih samo korisniku root, kao \u0161to je \/etc\/shadow. U dodatku u kernelu ispravljena je logika kori\u0161tenja funkcije get_dumpable() u ptrace za odre\u0111ivanje razine pristupa u funkciji ptrace_may_access(). <\/p>\n
Sama ranjivost uzrokovana je stanjem utrke, \u0161to dovodi do mogu\u0107nosti neprivilegiranog pristupa do deskriptor datoteke pidfd nakon pristupa datoteci iz suid root procesa. U trenutku izme\u0111u otvaranja datoteke i resetiranja privilegija u suid programu (na primjer, putem funkcije setreuid), dolazi do situacije gdje aplikacija koja je pokrenula suid root program mo\u017ee putem deskriptora pidfd pristupiti otvorenoj datoteci u suid programu, \u010dak i ako to ne dopu\u0161taju dozvole pristupa na datoteku. <\/p>\n
Prozor za eksploataciju nastaje zbog toga \u0161to funkcija \u00ab__ptrace_may_access()\u00bb propu\u0161ta provjeru mogu\u0107nosti pristupa datoteci, ako je polje task->mm postavljeno na NULL nakon izvr\u0161avanja exit_mm(), ali prije poziva exit_files(). Trenutni sistemski poziv pidfd_getfd smatra da identifikator korisnika (uid) pozivnog procesa odgovara identifikatoru kojem je dopu\u0161ten pristup datoteci. Zanimljivo je da je na problem prvi put ukazano jo\u0161 2020. godine, ali je ostao nerije\u0161en. <\/p>\n
U eksploitu koji dobiva sadr\u017eaj \/etc\/shadow, napad se svodi na cikli\u010dno pokretanje putem fork+execl aplikacije \/usr\/bin\/chage s oznakom suid root, koja \u010dita sadr\u017eaj \/etc\/shadow. Nakon \u0161to se proces odvoji, izvr\u0161ava se sistemski poziv pidfd_open i provodi cikli\u010dno pretra\u017eivanje dostupnih pidfd-deskriptora putem sistemskog poziva pidfd_getfd i njihova provjera putem \/proc\/self\/fd. U eksploitu sshkeysign_pwn sli\u010dne manipulacije provode se s suid root programom ssh-keysign. <\/p>\n
CVE identifikator problema jo\u0161 nije dodijeljen, nadogradnje jezgre i paketa u distribucijama nisu objavljene. U jezgrima 7.0.7, 6.18.30 i 6.12.88, koja su objavljena prije nekoliko sati, ranjivost nije ispravljena. U trenutku pisanja vijesti mogu\u0107e je koristiti samo zakrpu. Razmatraju se mogu\u0107i zaobila\u017eenja blokiranja ranjivosti, kao \u0161to su postavljanje sysctl kernel.yama.ptrace_scope=3 ili uklanjanje suid root zastavice s izvr\u0161nih datoteka u sustavu (barem s alatima ssh-keysign i chage, koji se koriste u eksploitatima).