Polkit मा एक जोखिम जसले तपाईंलाई प्रणालीमा आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ

पोल्किट कम्पोनेन्टमा एउटा कमजोरी (CVE-2021-3560) पहिचान गरिएको छ, जुन वितरणमा प्रयोग गरिन्छ जसलाई विशेषाधिकार नभएका प्रयोगकर्ताहरूलाई उच्च पहुँच अधिकार आवश्यक पर्ने कार्यहरू गर्न अनुमति दिनको लागि (उदाहरणका लागि, USB ड्राइभ माउन्ट गर्ने), जसले स्थानीय प्रयोगकर्ताहरूलाई अनुमति दिन्छ। प्रणाली मा मूल अधिकार प्राप्त। पोल्किट संस्करण 0.119 मा जोखिम फिक्स गरिएको छ।

समस्या रिलीज 0.113 देखि उपस्थित छ, तर RHEL, Ubuntu, Debian, र SUSE लगायत धेरै वितरणहरूले पुरानो पोलकिट रिलीजहरूमा आधारित प्याकेजहरूमा प्रभावित कार्यक्षमता ब्याकपोर्ट गरेका छन् (प्याकेज समाधानहरू वितरणहरूमा पहिले नै उपलब्ध छन्)।

समस्या polkit_system_bus_name_get_creds_sync() प्रकार्यमा प्रकट हुन्छ, जसले विशेषाधिकार उचाइ अनुरोध गर्ने प्रक्रियाको पहिचानकर्ताहरू (uid र pid) प्राप्त गर्दछ। DBus मा एक अद्वितीय नाम प्रदान गरेर Polkit द्वारा एक प्रक्रिया पहिचान गरिन्छ, जुन त्यसपछि विशेषाधिकारहरू प्रमाणित गर्न प्रयोग गरिन्छ। यदि polkit_system_bus_name_get_creds_sync ह्यान्डलर सुरु हुनु अघि dbus-deemon बाट प्रक्रिया विच्छेद हुन्छ भने, ह्यान्डलरले एक अद्वितीय नामको सट्टा त्रुटि कोड प्राप्त गर्दछ।

फिर्ता गरिएको त्रुटि कोड ठीकसँग प्रशोधन नभएको कारणले गर्दा र polkit_system_bus_name_get_creds_sync() प्रकार्यले Uid/pid सँग प्रक्रिया मिलाउन र प्रक्रियाको लागि अनुरोध गरिएका विशेषाधिकारहरू प्रमाणित गर्न असमर्थ भए तापनि FALSE को सट्टा TRUE फर्काउँछ। कोड जसबाट polkit_system_bus_name_get_creds_sync() प्रकार्य बोलाइएको थियो मान्छ कि जाँच सफल भयो र विशेषाधिकारहरू बढाउनको लागि अनुरोध रूटबाट आएको हो न कि विशेषाधिकार प्राप्त प्रयोगकर्ताबाट, जसले यसलाई थप प्रमाणीकरण र प्रमाणिकरणको प्रमाणीकरण बिना विशेषाधिकार प्राप्त कार्यहरू गर्न सम्भव बनाउँछ।

स्रोत: opennet.ru