ភាពងាយរងគ្រោះនៅក្នុង Polkit ដែលអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងប្រព័ន្ធ

ភាពងាយរងគ្រោះ (CVE-2021-3560) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងសមាសធាតុ Polkit ដែលត្រូវបានប្រើក្នុងការចែកចាយ ដើម្បីអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិអនុវត្តសកម្មភាពដែលទាមទារសិទ្ធិចូលប្រើប្រាស់កម្រិតខ្ពស់ (ឧទាហរណ៍ ការដំឡើងដ្រាយ USB) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងតំបន់អាច ទទួលបានសិទ្ធិជា root នៅក្នុងប្រព័ន្ធ។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុង Polkit កំណែ 0.119។

បញ្ហាមានវត្តមានតាំងពីការចេញផ្សាយ 0.113 ប៉ុន្តែការចែកចាយជាច្រើនរួមមាន RHEL, Ubuntu, Debian និង SUSE បានបញ្ជូនមុខងារដែលរងផលប៉ះពាល់ទៅជាកញ្ចប់ដោយផ្អែកលើការចេញផ្សាយរបស់ Polkit ចាស់ (ការជួសជុលកញ្ចប់មានរួចហើយនៅក្នុងការចែកចាយ) ។

បញ្ហាបង្ហាញខ្លួនឯងនៅក្នុងមុខងារ polkit_system_bus_name_get_creds_sync() ដែលទទួលបានឧបករណ៍កំណត់អត្តសញ្ញាណ (uid និង pid) នៃដំណើរការស្នើសុំការដំឡើងសិទ្ធិ។ ដំណើរការមួយត្រូវបានកំណត់អត្តសញ្ញាណដោយ Polkit ដោយកំណត់ឈ្មោះតែមួយគត់នៅក្នុង DBus ដែលបន្ទាប់មកត្រូវបានប្រើដើម្បីផ្ទៀងផ្ទាត់សិទ្ធិ។ ប្រសិនបើដំណើរការមួយផ្តាច់ចេញពី dbus-daemon មុនពេលកម្មវិធីដោះស្រាយ polkit_system_bus_name_get_creds_sync ចាប់ផ្តើម អ្នកដោះស្រាយទទួលបានលេខកូដកំហុសជំនួសឱ្យឈ្មោះតែមួយគត់។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការពិតដែលថាលេខកូដកំហុសដែលបានត្រឡប់មកវិញមិនត្រូវបានដំណើរការត្រឹមត្រូវទេ ហើយមុខងារ polkit_system_bus_name_get_creds_sync() ត្រឡប់ TRUE ជំនួសឱ្យ FALSE ទោះបីជាមិនអាចផ្គូផ្គងដំណើរការទៅនឹង uid/pid និងផ្ទៀងផ្ទាត់សិទ្ធិដែលបានស្នើសុំសម្រាប់ដំណើរការក៏ដោយ។ កូដដែលមុខងារ polkit_system_bus_name_get_creds_sync() ត្រូវបានគេហៅថា សន្មត់ថាការត្រួតពិនិត្យបានជោគជ័យ ហើយសំណើបង្កើនសិទ្ធិបានមកពី root ហើយមិនមែនមកពីអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិទេ ដែលធ្វើឱ្យវាអាចអនុវត្តសកម្មភាពដែលមានសិទ្ធិដោយគ្មានការផ្ទៀងផ្ទាត់បន្ថែម និងការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

ប្រភព: opennet.ru