Ранливост во Полкит што ви овозможува да ги зголемите вашите привилегии во системот

Идентификувана е ранливост (CVE-2021-3560) во компонентата Polkit, која се користи во дистрибуциите за да им овозможи на непривилегираните корисници да вршат дејства кои бараат зголемени права за пристап (на пример, монтирање на USB-уред), што му овозможува на локалниот корисник да стекнете root права во системот. Ранливоста е поправена во Polkit верзијата 0.119.

Проблемот е присутен уште од објавувањето 0.113, но многу дистрибуции, вклучувајќи ги RHEL, Ubuntu, Debian и SUSE, ја вратија засегнатата функционалност во пакети базирани на постари изданија на Polkit (поправките на пакетите се веќе достапни во дистрибуциите).

Проблемот се манифестира во функцијата polkit_system_bus_name_get_creds_sync(), која ги добива идентификаторите (uid и pid) на процесот што бара покачување на привилегијата. Полкит го идентификува процесот со доделување единствено име во DBus, кое потоа се користи за проверка на привилегиите. Ако некој процес се исклучи од dbus-daemon непосредно пред да започне управувачот polkit_system_bus_name_get_creds_sync, управувачот добива код за грешка наместо единствено име.

Ранливоста е предизвикана од фактот што вратениот код за грешка не е правилно обработен и функцијата polkit_system_bus_name_get_creds_sync() враќа TRUE наместо FALSE, и покрај тоа што не може да го усогласи процесот со uid/pid и да ги потврди привилегиите што се бараат за процесот. Кодот од кој беше повикана функцијата polkit_system_bus_name_get_creds_sync() претпоставува дека проверката била успешна и барањето за зголемување на привилегиите дошло од root, а не од непривилегиран корисник, што овозможува извршување на привилегирани дејства без дополнителна автентикација и верификација на ингеренциите.

Извор: opennet.ru