ຊ່ອງໂຫວ່ໃນລະບົບທີ່ອາດເຮັດໃຫ້ເຈົ້າສາມາດເພີ່ມສິດທິພິເສດຂອງເຈົ້າໄດ້

ໃນຜູ້ຈັດການລະບົບ systemd ກໍານົດ ຄວາມອ່ອນແອ (CVE-2020-1712), ເຊິ່ງອາດຈະອະນຸຍາດໃຫ້ທ່ານປະຕິບັດລະຫັດຂອງທ່ານດ້ວຍສິດທິພິເສດໂດຍການສົ່ງຄໍາຮ້ອງຂໍທີ່ອອກແບບພິເສດຜ່ານລົດເມ DBus. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍການທົດສອບ systemd 245-rc1 (ແຜ່ນ​ທີ່​ແກ້​ໄຂ​ບັນ​ຫາ​: 1, 2, 3). ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂໃນການແຈກຢາຍ Ubuntu, Fedora, RHEL (ປາກົດຢູ່ໃນ RHEL 8, ແຕ່ບໍ່ມີຜົນຕໍ່ RHEL 7), CentOS и SUSE/openSUSE, ແຕ່ໃນເວລາຂຽນຂ່າວຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນ Debian и Arch Linux.

Уязвимость вызвана обращением к уже освобождённой области памяти (use-after-free), возникающем при асинхронном выполнении запросов к Polkit во время обработки DBus-сообщений. Некоторые DBus-интерфейсы используют кэш для хранения объектов на короткое время и очищают элементы кэша как только шина DBus освободится для обработки других запросов. Если обработчик DBus-метода использует bus_verify_polkit_async(), ему возможно потребуется ожидать завершения действия в Polkit. После готовности Polkit обработчик вызывается повторно и обращается к уже ранее распределённым в памяти данным. Если запрос к Polkit выполняется слишком долго, то элементы в кэше успевают очистится до того, как обработчик DBus-метода будет вызван второй раз.

ໃນບັນດາການບໍລິການທີ່ອະນຸຍາດໃຫ້ການຂຸດຄົ້ນຊ່ອງຫວ່າງ, systemd-machined ແມ່ນສັງເກດເຫັນ, ເຊິ່ງສະຫນອງ DBus API org.freedesktop.machine1.Image.Clone, ນໍາໄປສູ່ການເກັບຮັກສາຂໍ້ມູນຊົ່ວຄາວໃນ cache ແລະການເຂົ້າເຖິງ asynchronous ກັບ Polkit. ການໂຕ້ຕອບ
org.freedesktop.machine1.Image.Clone ສາມາດໃຊ້ໄດ້ກັບຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບສິດທັງໝົດຂອງລະບົບ, ເຊິ່ງສາມາດເຮັດໃຫ້ການບໍລິການຂອງລະບົບຂັດຂ້ອງ ຫຼືອາດເຮັດໃຫ້ລະຫັດຖືກປະຕິບັດເປັນ root (ຕົ້ນແບບການຂູດຮີດຍັງບໍ່ທັນໄດ້ສະແດງໃຫ້ເຫັນ). ລະຫັດທີ່ອະນຸຍາດໃຫ້ການຂູດຮີດຂອງຊ່ອງໂຫວ່ແມ່ນ ເພີ່ມ ໃນ systemd-machined ໃນ 2015 ສະບັບ ລະບົບ 220 (RHEL 7.x ໃຊ້ systemd 219).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru