A Qualys c\u00e9g h\u00e1rom sebezhet\u0151s\u00e9get t\u00e1rt fel a needrestart seg\u00e9dprogramban, amelyet a h\u00e1tt\u00e9rfolyamatok \u00fajraind\u00edt\u00e1s\u00e1ra terveztek az adatfolyamatok \u00e1ltal haszn\u00e1lt k\u00f6nyvt\u00e1rak friss\u00edt\u00e9se ut\u00e1n. Az Ubuntu 21.04-t\u0151l kezd\u0151d\u0151en a needrestart seg\u00e9dprogram a Ubuntu Server alap\u00e9rtelmezett k\u00f6rnyezet\u00e9nek r\u00e9sze, amely root jogokkal fut az APT csomagkezel\u0151 tranzakci\u00f3inak v\u00e9g\u00e9n, \u00e1tvizsg\u00e1lja a fut\u00f3 folyamatokat, \u00e9s \u00fajraind\u00edtja azokat, amelyek a csomagok friss\u00edt\u00e9se ut\u00e1n megv\u00e1ltozott f\u00e1jlokhoz kapcsol\u00f3dnak. A felfedezett sebezhet\u0151s\u00e9gek lehet\u0151v\u00e9 teszik, hogy egy helyi, nem privil\u00e9giz\u00e1lt felhaszn\u00e1l\u00f3 root jogokat szerezzen a Ubuntu Server alap\u00e9rtelmezett konfigur\u00e1ci\u00f3j\u00e1ban. <\/p>\n
A sebezhet\u0151s\u00e9gek a needrestart 0.8-as verzi\u00f3j\u00e1t\u00f3l (2014) kezd\u0151d\u0151en vannak jelen, \u00e9s a needrestart 3.8-as kiad\u00e1s\u00e1val lettek kijav\u00edtva. A probl\u00e9m\u00e1kat a Debian \u00e9s Ubuntu disztrib\u00faci\u00f3kban is m\u00e1r jav\u00edtott\u00e1k. Az exploit\u00e1l\u00e1s blokkol\u00e1s\u00e1nak alternat\u00edv\u00e1jak\u00e9nt a szkriptek szkennel\u00e9s\u00e9nek letilt\u00e1s\u00e1hoz a \/etc\/needrestart\/needrestart.conf konfigur\u00e1ci\u00f3s f\u00e1jlban be kell \u00e1ll\u00edtani a param\u00e9tert '$nrconf{interpscan} = 0'. <\/p>\n
A sebezhet\u0151s\u00e9gek a szkriptek friss\u00edt\u00e9si m\u00f3d meghat\u00e1roz\u00e1s\u00e1nak implement\u00e1ci\u00f3j\u00e1ban tal\u00e1lhat\u00f3k, amelyeket \u00e9rtelmez\u0151k seg\u00edts\u00e9g\u00e9vel futtatnak. A felfedezett probl\u00e9m\u00e1k: <\/p>\n
A sebezhet\u0151s\u00e9gek abb\u00f3l ad\u00f3dnak, hogy a needrestart a m\u00f3dosult szkriptek \u00fajraind\u00edt\u00e1sakor a PYTHONPATH k\u00f6rnyezeti v\u00e1ltoz\u00f3t a \/proc\/pid\/environ f\u00e1jl tartalma alapj\u00e1n \u00e1ll\u00edtja be, amit azt\u00e1n saj\u00e1t Python-k\u00f3dj\u00e1nak futtat\u00e1s\u00e1hoz is haszn\u00e1l. \u00cdgy a t\u00e1mad\u00f3 megv\u00e1rhatja az APT csomagkezel\u0151 m\u0171k\u00f6d\u00e9s\u00e9hez kapcsol\u00f3d\u00f3 aktivit\u00e1sokat, szimul\u00e1lhatja a saj\u00e1t szkriptj\u00e9nek megv\u00e1ltoztat\u00e1s\u00e1t, \u00e9s be\u00e1ll\u00edthat egy PYTHONPATH v\u00e1ltoz\u00f3t, amely a needrestart \u00e1ltal futtatott be\u00e9p\u00edtett Python-k\u00f3dra is vonatkozik ('import sys\n print(sys.path)'), amit root jogokkal hajtanak v\u00e9gre. <\/p>\n
P\u00e9ld\u00e1ul a sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1s\u00e1ra egy folyamatosan mem\u00f3ri\u00e1ban fut\u00f3 Python folyamatot ind\u00edthatunk, amelyhez a k\u00f6rnyezeti v\u00e1ltoz\u00f3t 'PYTHONPATH=\/home\/test' \u00e1ll\u00edtjuk be, \u00e9s elhelyezhet\u00fcnk egy megosztott k\u00f6nyvt\u00e1rat '\/home\/test\/importlib\/__init__.so', amely v\u00e9grehajt\u00f3dik a needrestart \u00e1ltal v\u00e9grehajtott privilegiz\u00e1lt Python-k\u00f3d alatt. <\/p>\n
A s\u00e9r\u00fcl\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1s\u00e1hoz l\u00e9tre lehet hozni egy \\\/home\\\/test\\\/race nev\u0171 folyamatot, amely az inotify mechanizmus seg\u00edts\u00e9g\u00e9vel megv\u00e1rja, hogy a needrestart elkezdje olvasni a \"\\\/proc\\\/pid\\\/exe\" tartalm\u00e1t, \u00e9s az execve f\u00fcggv\u00e9nyen kereszt\u00fcl azonnal elind\u00edtja a rendszer Python \u00e9rtelmez\u0151t. Mivel a needrestart nem ellen\u0151rzi, hogy ez val\u00f3di Python-e, azt hiszi, hogy a \\\/home\\\/test\\\/race a Python \u00e9rtelmez\u0151, \u00e9s azt fogja ind\u00edtani a saj\u00e1t k\u00f3dj\u00e1val. <\/p>\n
A t\u00e1mad\u00e1s v\u00e9grehajthat\u00f3 egy Perl-szkript elind\u00edt\u00e1s\u00e1val, amely «|» szimb\u00f3lumot tartalmaz a nev\u00e9ben, p\u00e9ld\u00e1ul «\\\/home\\\/test\\\/perl|». A needrestart program scan_deps() f\u00fcggv\u00e9ny\u00e9nek v\u00e9grehajt\u00e1sa sor\u00e1n ez a f\u00e1jl a open() f\u00fcggv\u00e9nyen kereszt\u00fcl megny\u00edlik, amely a «|» szimb\u00f3lumot a «\\\/home\\\/test\\\/perl» program v\u00e9grehajt\u00e1s\u00e1nak jelz\u00e9s\u00e9re, valamint az abb\u00f3l kapott kimeneti adatfolyam felhaszn\u00e1l\u00e1s\u00e1ra \u00e9rtelmezi. <\/ul>\n