פגיעות ב-Polkit המאפשרת לך להסלים את ההרשאות שלך במערכת

זוהתה פגיעות (CVE-2021-3560) ברכיב Polkit, המשמש בהפצות כדי לאפשר למשתמשים ללא הרשאות לבצע פעולות הדורשות זכויות גישה מוגברות (לדוגמה, הרכבת כונן USB), המאפשרת למשתמש מקומי לבצע להשיג זכויות שורש במערכת. הפגיעות תוקנה בגרסת Polkit 0.119.

הבעיה קיימת מאז גרסה 0.113, אך הפצות רבות, כולל RHEL, Ubuntu, Debian ו-SUSE, העבירו בחזרה את הפונקציונליות המושפעת לחבילות המבוססות על מהדורות ישנות יותר של Polkit (תיקוני חבילות כבר זמינים בהפצות).

הבעיה מתבטאת בפונקציה polkit_system_bus_name_get_creds_sync(), אשר משיגה את המזהים (uid ו-pid) של התהליך המבקש העלאת הרשאות. תהליך מזוהה על ידי Polkit על ידי הקצאת שם ייחודי ב-DBus, המשמש לאחר מכן לאימות הרשאות. אם תהליך מתנתק מ-dbus-daemon רגע לפני שהמטפל polkit_system_bus_name_get_creds_sync מתחיל, המטפל מקבל קוד שגיאה במקום שם ייחודי.

הפגיעות נגרמת מהעובדה שקוד השגיאה המוחזר אינו מעובד כהלכה והפונקציה polkit_system_bus_name_get_creds_sync() מחזירה TRUE במקום FALSE, למרות שלא ניתן להתאים את התהליך ל-uid/pid ולאמת את ההרשאות המבוקשות לתהליך. הקוד שממנו נקראה הפונקציה polkit_system_bus_name_get_creds_sync() מניח שהבדיקה הצליחה והבקשה להסלים הרשאות הגיעה מ-root ולא ממשתמש חסר-פריבילגיה, מה שמאפשר לבצע פעולות הרשאות ללא אימות ואימות אישורים נוספים.

מקור: OpenNet.ru