Polkit मधील भेद्यता जी तुम्हाला सिस्टीममध्ये तुमचे विशेषाधिकार वाढवण्याची परवानगी देते

पोलकिट घटकामध्ये एक भेद्यता (CVE-2021-3560) ओळखली गेली आहे, ज्याचा उपयोग विशेषाधिकार नसलेल्या वापरकर्त्यांना अशा कृती करण्यास अनुमती देण्यासाठी केला जातो ज्यांना भारदस्त प्रवेश अधिकार आवश्यक असतात (उदाहरणार्थ, USB ड्राइव्ह माउंट करणे), जे स्थानिक वापरकर्त्यास परवानगी देते प्रणालीमध्ये मूळ अधिकार मिळवा. पोलकिट आवृत्ती 0.119 मध्ये भेद्यता निश्चित केली आहे.

रिलीझ 0.113 पासून समस्या उपस्थित आहे, परंतु RHEL, Ubuntu, Debian आणि SUSE सह अनेक वितरणांनी प्रभावित कार्यक्षमतेला जुन्या Polkit प्रकाशनांवर आधारित पॅकेजेसमध्ये बॅकपोर्ट केले आहे (वितरणांमध्ये पॅकेज निराकरणे आधीपासूनच उपलब्ध आहेत).

समस्या polkit_system_bus_name_get_creds_sync() फंक्शनमध्ये प्रकट होते, जे विशेषाधिकार उन्नतीची विनंती करणाऱ्या प्रक्रियेचे अभिज्ञापक (uid आणि pid) मिळवते. DBus मध्ये एक अद्वितीय नाव नियुक्त करून Polkit द्वारे प्रक्रिया ओळखली जाते, जी नंतर विशेषाधिकारांची पडताळणी करण्यासाठी वापरली जाते. polkit_system_bus_name_get_creds_sync हँडलर सुरू होण्यापूर्वी प्रक्रिया dbus-deemon वरून डिस्कनेक्ट झाल्यास, हँडलरला अद्वितीय नावाऐवजी त्रुटी कोड प्राप्त होतो.

परत आलेल्या त्रुटी कोडवर योग्य प्रकारे प्रक्रिया न केल्यामुळे आणि polkit_system_bus_name_get_creds_sync() फंक्शन FALSE ऐवजी TRUE दाखवते, प्रक्रिया uid/pid शी जुळवू शकत नसल्यामुळे आणि प्रक्रियेसाठी विनंती केलेल्या विशेषाधिकारांची पडताळणी करण्यात अक्षम असल्‍यामुळे ही असुरक्षा उद्भवते. कोड ज्यावरून polkit_system_bus_name_get_creds_sync() फंक्शन कॉल केले होते ते गृहीत धरते की चेक यशस्वी झाला आणि विशेषाधिकार वाढवण्याची विनंती मूळकडून आली आहे आणि विशेषाधिकार नसलेल्या वापरकर्त्याकडून नाही, ज्यामुळे अतिरिक्त प्रमाणीकरण आणि क्रेडेन्शियलची पडताळणी न करता विशेषाधिकार प्राप्त क्रिया करणे शक्य होते.

स्त्रोत: opennet.ru