{"id":123909,"date":"2025-05-01T15:05:06","date_gmt":"2025-05-01T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya"},"modified":"2025-05-01T15:05:06","modified_gmt":"2025-05-01T13:05:06","slug":"uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-sisteme-iniczializaczii-finit-pozvolyayushhaya-vojti-v-sistemu-bez-parolya","title":{"rendered":"Vulnerabilit\u00e0 nel sistema di inizializzazione finit che consente di accedere al sistema senza password","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel sistema di inizializzazione finit \u00e8 stata trovata una vulnerabilit\u00e0 (CVE-2025-29906) che consente di accedere al sistema come qualsiasi utente senza verifica della password. Lo sfruttamento della vulnerabilit\u00e0 avviene tramite manipolazione del prompt di accesso (login) e richiede accesso alla console. La vulnerabilit\u00e0 si manifesta a partire dalla versione 3.0 (ottobre 2017) ed \u00e8 stata risolta nella release finit 4.11. Successivamente \u00e8 stata gi\u00e0 formata la release 4.12 in cui \u00e8 stato corretto il buffer overflow nel plugin urandom, non segnato come vulnerabilit\u00e0. <\/p>\n
La vulnerabilit\u00e0 riguarda l'implementazione del programma getty, che visualizza il prompt di accesso nel terminale e avvia il processo \/bin\/login per l'autenticazione dell'utente. La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di separazione degli argomenti della riga di comando durante l'avvio di \/bin\/login, che consentiva di specificare l'opzione \u00ab-f\u00bb nel nome utente, disabilitando la verifica della password (ad esempio, si poteva inserire \u00ab-f root\u00bb invece di \u00abroot\u00bb). Il problema \u00e8 stato risolto aggiungendo l'argomento \u00ab--\u00bb prima del campo del nome utente: \u2014 execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, \u00ab-p\u00bb, \u00ab--\u00bb, name, NULL); <\/p>\n
Come soluzione alternativa per bloccare la vulnerabilit\u00e0, si raccomanda di utilizzare in finit un'implementazione esterna del processo getty, ad esempio, agetty. Nei distribuitivi Debian 12, Ubuntu, Parrot, Raspbian e Trisquel i pacchetti con finit rimangono ancora senza la correzione della vulnerabilit\u00e0. <\/p>\n
Il sistema di inizializzazione Finit (Fast init) si sviluppa come una semplice alternativa a SysV init e systemd, ed \u00e8 diventato diffuso nei sistemi embedded. Il progetto si basa sulle tecnologie del sistema di inizializzazione fastinit, utilizzato nel firmware Linux dei netbook EeePC e noto per il suo processo di avvio molto veloce. Finit supporta i livelli di esecuzione (runlevel) in stile SysV init, il riavvio automatico del servizio in caso di guasto, l'esecuzione di handler una tantum, l'avvio di servizi tenendo conto delle dipendenze e di condizioni arbitrarie, l'attacco di handler aggiuntivi per l'esecuzione prima o dopo l'esecuzione del servizio, l'estensione delle funzionalit\u00e0 tramite plugin, la configurazione delle limitazioni tramite Cgroups v2. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"