{"id":172753,"date":"2026-05-19T18:24:36","date_gmt":"2026-05-19T16:24:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux"},"modified":"2026-05-19T18:24:36","modified_gmt":"2026-05-19T16:24:36","slug":"pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/pintheft-shestaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","title":{"rendered":"PinTheft \u2014 \u0161esta ranjivost klase Copy Fail, koja daje root privilegije u Linuxu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Otkrivene su informacije o \u0161esto ranjivosti (1, 2-3, 4, 5), koja omogu\u0107ava neprivilegiranom lokalnom korisniku da dobije root prava prepisivanjem podataka u stran\u010dnom ke\u0161u. Ranjivost nosi kodno ime PinTheft. Dostupan je prototip eksploita. CVE identifikator jo\u0161 nije dodeljen. Ispravka je trenutno dostupna samo u obliku patcheva, koji su objavljeni 5. maja, a 11. maja su prihva\u0107eni u granu netdev, ali nisu uklju\u010deni u korektivna izdanja jezgra. <\/p>\n
Ranjivost je prisutna u implementaciji mre\u017enog protokola RDS (Reliable Datagram Sockets), koji je namenjen za brz i pouzdan prenos poruka izme\u0111u \u010dvorova u klasteru, sa minimalnom latencijom i garantovanom isporukom. Napad je mogu\u0107 na sistemima sa uklju\u010denom podsistemom io_uring (io_uring_disabled=0) i jezgrom kompajliranom sa opcijama CONFIG_RDS, CONFIG_RDS_TCP i CONFIG_IO_URING. Za rad eksploita, u sistemu mora biti dostupan izvr\u0161ni fajl za \u010ditanje sa SUID-root flagom. <\/p>\n
Za automatsko u\u010ditavanje modula jezgre rds_tcp, eksploatator tra\u017ei slanje podataka putem RDS koriste\u0107i transport SO_RDS_TRANSPORT=2. Primje\u0107uje se da je me\u0111u ispitivanim distribucijama Linux u zadanoj konfiguraciji modul jezgre rds dostupan samo u Arch Linuxu. Za blokiranje ranjivosti alternativno mo\u017eete blokirati automatsko u\u010ditavanje modula jezgre rds i rds_tcp: rmmod rds_tcp rds printf 'install rds \/bin\/false\ninstall rds_tcp \/bin\/false\n' > \/etc\/modprobe.d\/pintheft.conf <\/p>\n
Ranjivost je uzrokovana pogre\u0161kom u implementaciji mehanizma zerocopy u funkciji rds_message_zcopy_from_user(), koja izravno mijenja podatke u stranici ke\u0161a kako bi se izbjegla suvi\u0161na buferizacija. U slu\u010daju kvara nije se \u010distilo polje rm->data.op_nents, zbog \u010dega je do\u0161lo do dvostrukog osloba\u0111anja bafera (double-free). Pojava neispravne vrijednosti u broja\u010du referenci mogla se iskoristiti za prepisivanje podataka u stranicnom ke\u0161u, zahvaljuju\u0107i manipulaciji s pokaziva\u010dem na fiksni bafer io_uring. <\/p>\n
U ostalom, mehanizam eksploatacije tipi\u010dan je za sve ranjivosti ove klase \u2014 napada\u010d posti\u017ee osjedanje datoteke programa s oznakom suid root u stranice ke\u0161a, nakon \u010dega umetne u ELF-zaglavlje kod za pokretanje \/usr\/bin\/sh. Nakon ove manipulacije, pokretanje programa dovodi do u\u010ditavanja u memoriju neoriginalnog izvr\u0161nog datoteke s pohrane, ve\u0107 izmijenjene kopije iz stranice ke\u0161a. Za razliku od ranijih eksploatacija, nova varijanta prilago\u0111ena je samo za napad na alat 'su', ali se mo\u017ee primjenjivati i uz prisutnost u sustavu takvih suid programa kao \u0161to su mount, passwd, chsh, newgrp, umount i pkexec. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"