ភាពងាយរងគ្រោះនៅក្នុង systemd ដែលអាចអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នក។

នៅក្នុងកម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-1712) ដែល​មាន​សក្តានុពល​អនុញ្ញាត​ឱ្យ​អ្នក​ប្រតិបត្តិ​កូដ​របស់​អ្នក​ដោយ​មាន​សិទ្ធិ​ខ្ពស់​ដោយ​ការ​ផ្ញើ​សំណើ​ដែល​បាន​រចនា​ឡើង​យ៉ាង​ពិសេស​លើ​រថយន្តក្រុង DBus ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយសាកល្បង ប្រព័ន្ធ 245-rc1 (បំណះដែលដោះស្រាយបញ្ហា៖ 1, 2, 3) ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចែកចាយ គូប៊ុនទូ, Fedora, អរ (បង្ហាញក្នុង RHEL 8 ប៉ុន្តែមិនប៉ះពាល់ដល់ RHEL 7) CentOS и SUSE/openSUSEប៉ុន្តែ​នៅ​ពេល​សរសេរ​ព័ត៌មាន​នៅ​តែ​មិន​បាន​កែ​ប្រែ​នៅ​ក្នុង​ ដេបៀន и Arch លីនុច.

Уязвимость вызвана обращением к уже освобождённой области памяти (use-after-free), возникающем при асинхронном выполнении запросов к Polkit во время обработки DBus-сообщений. Некоторые DBus-интерфейсы используют кэш для хранения объектов на короткое время и очищают элементы кэша как только шина DBus освободится для обработки других запросов. Если обработчик DBus-метода использует bus_verify_polkit_async(), ему возможно потребуется ожидать завершения действия в Polkit. После готовности Polkit обработчик вызывается повторно и обращается к уже ранее распределённым в памяти данным. Если запрос к Polkit выполняется слишком долго, то элементы в кэше успевают очистится до того, как обработчик DBus-метода будет вызван второй раз.

ក្នុងចំណោមសេវាកម្មដែលអនុញ្ញាតឱ្យមានការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនោះ systemd-machined ត្រូវបានកត់សម្គាល់ ដែលផ្តល់ DBus API org.freedesktop.machine1.Image.Clone ដែលនាំទៅដល់ការរក្សាទុកទិន្នន័យបណ្តោះអាសន្ននៅក្នុងឃ្លាំងសម្ងាត់ និងការចូលប្រើអសមកាលទៅកាន់ Polkit ។ ចំណុចប្រទាក់
org.freedesktop.machine1.Image.Clone មានសម្រាប់អ្នកប្រើប្រាស់ដែលមិនមានសិទ្ធិទាំងអស់នៃប្រព័ន្ធ ដែលអាចគាំងសេវាកម្មប្រព័ន្ធ ឬអាចបណ្តាលឱ្យកូដត្រូវបានប្រតិបត្តិជា root (គំរូការកេងប្រវ័ញ្ចមិនទាន់ត្រូវបានបង្ហាញនៅឡើយ)។ កូដដែលអនុញ្ញាតឱ្យមានការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះគឺ បានបន្ថែម នៅក្នុង systemd-machined នៅក្នុងកំណែ 2015 systemd ២៣២ (RHEL 7.x ប្រើ systemd 219) ។

ប្រភព: opennet.ru