സിസ്റ്റത്തിലെ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന പോൾകിറ്റിലെ ദുർബലത

പോൾകിറ്റ് ഘടകത്തിൽ ഒരു അപകടസാധ്യത (CVE-2021-3560) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഉയർന്ന ആക്‌സസ് അവകാശങ്ങൾ (ഉദാഹരണത്തിന്, ഒരു USB ഡ്രൈവ് മൌണ്ട് ചെയ്യുന്നത്) ആവശ്യമായ പ്രവർത്തനങ്ങൾ നടത്താൻ പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താക്കളെ അനുവദിക്കുന്നതിന് വിതരണങ്ങളിൽ ഉപയോഗിക്കുന്നു. സിസ്റ്റത്തിൽ റൂട്ട് അവകാശങ്ങൾ നേടുക. പോൾകിറ്റ് പതിപ്പ് 0.119-ൽ അപകടസാധ്യത പരിഹരിച്ചിരിക്കുന്നു.

0.113 റിലീസ് മുതൽ പ്രശ്‌നം നിലവിലുണ്ട്, എന്നാൽ RHEL, Ubuntu, Debian, SUSE എന്നിവയുൾപ്പെടെ പല വിതരണങ്ങളും, പഴയ പോൾകിറ്റ് റിലീസുകളെ അടിസ്ഥാനമാക്കിയുള്ള പാക്കേജുകളിലേക്ക് (പാക്കേജ് പരിഹാരങ്ങൾ ഇതിനകം തന്നെ വിതരണങ്ങളിൽ ലഭ്യമാണ്) ബാധിച്ച പ്രവർത്തനങ്ങളെ ബാക്ക്‌പോർട്ട് ചെയ്തിട്ടുണ്ട്.

പ്രിവിലേജ് എലവേഷൻ അഭ്യർത്ഥിക്കുന്ന പ്രക്രിയയുടെ ഐഡന്റിഫയറുകൾ (uid, pid) ലഭിക്കുന്ന polkit_system_bus_name_get_creds_sync() ഫംഗ്ഷനിൽ പ്രശ്നം സ്വയം പ്രത്യക്ഷപ്പെടുന്നു. DBus-ൽ ഒരു അദ്വിതീയ നാമം നൽകി പോൾകിറ്റ് ഒരു പ്രോസസ്സ് തിരിച്ചറിയുന്നു, അത് പ്രത്യേകാവകാശങ്ങൾ പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു. polkit_system_bus_name_get_creds_sync ഹാൻഡ്‌ലർ ആരംഭിക്കുന്നതിന് തൊട്ടുമുമ്പ് ഒരു പ്രോസസ്സ് dbus-daemon-ൽ നിന്ന് വിച്ഛേദിക്കുകയാണെങ്കിൽ, ഹാൻഡ്‌ലറിന് തനതായ പേരിന് പകരം ഒരു പിശക് കോഡ് ലഭിക്കും.

തിരികെ നൽകിയ പിശക് കോഡ് ശരിയായി പ്രോസസ്സ് ചെയ്യാത്തതും, uid/pid-മായി പ്രോസസ്സ് പൊരുത്തപ്പെടുത്തുന്നതിൽ പരാജയപ്പെട്ടിട്ടും, polkit_system_bus_name_get_creds_sync() ഫംഗ്‌ഷൻ TRUE എന്നതിന് പകരം TRUE നൽകുന്നു എന്നതാണ് ഈ അപകടത്തിന് കാരണം. polkit_system_bus_name_get_creds_sync() ഫംഗ്‌ഷൻ എന്ന് വിളിക്കപ്പെടുന്ന കോഡ്, ചെക്ക് വിജയകരമാണെന്നും പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനുള്ള അഭ്യർത്ഥന റൂട്ടിൽ നിന്നാണ് വന്നതെന്നും പ്രത്യേകാവകാശമില്ലാത്ത ഒരു ഉപയോക്താവിൽ നിന്നല്ലെന്നും അനുമാനിക്കുന്നു, ഇത് അധിക പ്രാമാണീകരണവും ക്രെഡൻഷ്യലുകളുടെ പരിശോധനയും കൂടാതെ പ്രത്യേക പ്രവർത്തനങ്ങൾ നടത്തുന്നത് സാധ്യമാക്കുന്നു.

അവലംബം: opennet.ru