{"id":100430,"date":"2021-06-04T10:23:35","date_gmt":"2021-06-04T08:23:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme"},"modified":"2021-06-04T10:23:35","modified_gmt":"2021-06-04T08:23:35","slug":"uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-polkit-pozvolyayushhaya-povysit-svoi-privilegii-v-sisteme","title":{"rendered":"Vulnerabilit\u00e0 in Polkit che consente l'elevazione dei privilegi nel sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel componente Polkit, utilizzato nelle distribuzioni per gestire l'esecuzione di azioni che richiedono privilegi elevati da parte di utenti non privilegiati (come il montaggio di unit\u00e0 USB), \u00e8 stata trovata una vulnerabilit\u00e0 (CVE-2021-3560) che consente a un utente locale di ottenere i diritti di root nel sistema. La vulnerabilit\u00e0 \u00e8 stata risolta nella versione Polkit 0.119. <\/p>\n
Il problema si manifesta a partire dalla versione 0.113, ma molte distribuzioni, incluse RHEL, Ubuntu, Debian e SUSE, hanno effettuato il backport delle funzionalit\u00e0 vulnerabili nei pacchetti basati su versioni pi\u00f9 vecchie di Polkit (le correzioni dei pacchetti sono gi\u00e0 disponibili nelle distribuzioni). <\/p>\n
Il problema si verifica nella funzione polkit_system_bus_name_get_creds_sync(), che ottiene gli identificatori (uid e pid) del processo che richiede l'elevazione dei privilegi. Il processo \u00e8 identificato da Polkit tramite l'assegnazione di un nome unico in DBus, che viene successivamente utilizzato per la verifica dei privilegi. Se il processo si disconnette dal dbus-daemon proprio prima dell'avvio del gestore polkit_system_bus_name_get_creds_sync, il gestore riceve un codice di errore anzich\u00e9 il nome unico. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che il codice di errore restituito non viene gestito correttamente e la funzione polkit_system_bus_name_get_creds_sync() restituisce TRUE invece di FALSE, nonostante non sia riuscita a mappare il processo con uid\/pid e a verificare i privilegi richiesti per il processo. Il codice da cui \u00e8 stata chiamata la funzione polkit_system_bus_name_get_creds_sync() ritiene che il controllo sia stato eseguito correttamente e che la richiesta di elevazione dei privilegi provenga da root, anzich\u00e9 da un utente non privilegiato, consentendo di eseguire azioni privilegiate senza ulteriore autenticazione e conferma delle autorizzazioni. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"