{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Vulnerabilit\u00e0 in tuned che consente l'esecuzione di codice con privilegi di root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel processo di background sviluppato da Red Hat, chiamato tuned, che ottimizza automaticamente le impostazioni hardware e del kernel in base al carico attuale, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-52336) che consente a un utente locale non privilegiato di eseguire comandi con i diritti di root. <\/p>\n
Il problema \u00e8 presente nell'implementazione del metodo DBus \u00abcom.redhat.tuned.instance_create\u00bb, utilizzato per creare istanze di plugin, nel quale \u00e8 possibile passare i parametri \u00abscript_pre\u00bb e \u00abscript_post\u00bb per specificare gli script da eseguire prima o dopo la creazione dell'istanza del plugin. Il problema \u00e8 che le impostazioni di Polkit consentono a qualsiasi utente locale autenticato di inviare una richiesta DBus a questo metodo, mentre il processo tuned stesso viene eseguito con privilegi di root e avvia gli script specificati nei parametri \u00abscript_pre\u00bb e \u00abscript_post\u00bb anch'essi con privilegi di root. Ad esempio, per eseguire lo script \/path\/to\/myscript.sh con privilegi di root, l'utente deve semplicemente eseguire il comando: gdbus call -y -d com.redhat.tuned -o \/Tuned \\ -m com.redhat.tuned.control.instance_create cpu myinstance \\ '{\u00abscript_pre\u00bb: \u00ab\/path\/to\/myscript.sh\u00bb, \u00abdevices\u00bb: \u00ab*\u00bb}' <\/p>\n
Nel metodo DBus \u00abcom.redhat.tuned.instance_create\u00bb \u00e8 presente anche una vulnerabilit\u00e0 meno pericolosa (CVE-2024-52337), causata dalla mancanza di pulizia del valore del nome dell'istanza del plugin al momento della scrittura nei log. Un attaccante pu\u00f2 aggiungere un nome contenente una nuova riga e caratteri di escape per l'emulatore di terminale, che possono essere utilizzati per compromettere la struttura del log ed eseguire azioni durante la visualizzazione dell'output del comando \u00abtuned-adm get_instances\u00bb nel terminale. EVIL=`echo -e \u00abthis is\\nevil\\033[?1047h\u00bb` gdbus call -y -d com.redhat.tuned -o \/Tuned -m com.redhat.tuned.control.instance_create cpu \u00ab$EVIL\u00bb '{\u00abdevices\u00bb: \u00ab*\u00bb}' <\/p>\n
Le vulnerabilit\u00e0 si manifestano a partire dalla versione tuned 2.23, rilasciata all'inizio di giugno 2024, e sono state risolte nella versione tuned 2.24.1. Tra le principali distribuzioni, i problemi sono stati corretti in RHEL 9, Fedora 40, Arch Linux e Gentoo. Nelle versioni stabili di Ubuntu, Debian e SUSE\/openSUSE, le vulnerabilit\u00e0 non si manifestano, poich\u00e9 contengono versioni di tuned precedenti (<2.23), non vulnerabili. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"