{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Vulnerabilit\u00e0 nel sistema di inizializzazione finit, che consente di accedere al sistema senza password","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel sistema di init finit \u00e8 stata trovata una vulnerabilit\u00e0 (CVE-2025-29906) che consente di accedere al sistema con qualsiasi utente senza controllare la password. Sfruttare la vulnerabilit\u00e0 richiede la manipolazione del prompt di accesso (login) e l'accesso alla console. La vulnerabilit\u00e0 si manifesta a partire dalla versione 3.0 (ottobre 2017) ed \u00e8 stata corretta nella versione finit 4.11. Successivamente \u00e8 stata gi\u00e0 creata la versione 4.12, in cui \u00e8 stata risolta un'overflow di buffer nel plugin urandom, non contrassegnato come vulnerabilit\u00e0. <\/p>\n
La vulnerabilit\u00e0 interessa l'implementazione del programma getty, che mostra il prompt di accesso nel terminale e avvia il processo \/bin\/login per l'autenticazione dell'utente. La vulnerabilit\u00e0 \u00e8 causata dall'assenza di separazione degli argomenti della riga di comando lors delavvio di \/bin\/login, che permetteva di specificare l'opzione \u00ab-f\u00bb nel nome utente, disabilitando il controllo della password (ad esempio, si poteva inserire \u00ab-f root\u00bb invece di \u00abroot\u00bb). Il problema \u00e8 stato risolto aggiungendo l'argomento \u00ab--\u00bb prima del campo del nome utente: execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, \u00ab--\u00bb, name, NULL); <\/p>\n
Come soluzione alternativa per bloccare la vulnerabilit\u00e0, si consiglia di utilizzare in finit un'implementazione esterna del processo getty, ad esempio agetty. Nei pacchetti delle distribuzioni Debian 12, Ubuntu, Parrot, Raspbian e Trisquel, i pacchetti con finit rimangono ancora senza correzioni per la vulnerabilit\u00e0. <\/p>\n
Il sistema di inizializzazione Finit (Fast init) si sviluppa come una semplice alternativa a SysV init e systemd, ed \u00e8 diffuso nei sistemi embedded. Il progetto si basa sulle tecnologie del sistema di inizializzazione fastinit, utilizzato nel firmware Linux dei netbook EeePC ed \u00e8 noto per il suo processo di avvio molto veloce. Finit supporta i livelli di esecuzione (runlevel) in stile SysV init, il riavvio automatico del servizio in caso di errore, l'esecuzione di gestori una tantum, l'avvio dei servizi tenendo conto delle dipendenze e delle condizioni arbitrarie, l'aggiunta di gestori supplementari per l'avvio prima o dopo l'esecuzione del servizio e l'espansione delle funzionalit\u00e0 tramite plugin, oltre alla configurazione dei limiti tramite Cgroups v2. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"