प्रबुद्धता प्रयोगकर्ता वातावरणमा जोखिम रूट पहुँच अनुमति दिँदै

एक जोखिम (CVE-2022-37706) प्रबुद्धता प्रयोगकर्ता वातावरणमा पहिचान गरिएको छ जसले एक विशेषाधिकारविहीन स्थानीय प्रयोगकर्तालाई मूल अधिकारहरूसँग कोड कार्यान्वयन गर्न अनुमति दिन्छ। जोखिम अझै निश्चित गरिएको छैन (0-दिन), तर त्यहाँ पहिले नै सार्वजनिक डोमेनमा उपलब्ध शोषण छ, Ubuntu 22.04 मा परीक्षण गरिएको छ।

समस्या enlightenment_sys executable मा छ, जसले suid रूट फ्ल्यागको साथ पठाउँछ र निश्चित अनुमति आदेशहरू प्रदर्शन गर्दछ, जस्तै माउन्ट उपयोगिताको साथ ड्राइभ माउन्ट गर्ने, प्रणाली () लाई कल मार्फत। प्रणाली() कलमा पास गरिएको स्ट्रिङ उत्पन्न गर्ने प्रकार्यको गलत अपरेशनको कारणले, सुरू भइरहेको आदेशको तर्कबाट उद्धरणहरू काटिएका छन्, जुन तपाईंको आफ्नै कोड चलाउन प्रयोग गर्न सकिन्छ। उदाहरणका लागि, mkdir -p /tmp/net mkdir -p "/tmp/;/tmp/exploit" echo "/bin/sh" > /tmp/exploit chmod a+x /tmp/exploit enlightenment_sys /bin/mount चलाउँदा - o noexec,nosuid,utf8,nodev,iocharset=utf8,utf8=0,utf8=1,uid=$(id-u), “/dev/../tmp/;/tmp/exploit” /tmp// / नेट

दोहोरो उद्धरणहरू हटाउने कारण, निर्दिष्ट आदेशको सट्टा '/bin/mount... "/dev/../tmp/;/tmp/exploit" /tmp///net' दोहोरो उद्धरणहरू बिनाको स्ट्रिङ हुनेछ। प्रणाली() प्रकार्य ' /bin/mount … /dev/../tmp/;/tmp/exploit /tmp///net' मा पठाइयो, जसले '/tmp/exploit /tmp///net' आदेश निम्त्याउँछ। ' उपकरणको मार्गको भागको रूपमा प्रशोधन गर्नुको सट्टा छुट्टै कार्यान्वयन गर्न। लाइनहरू "/dev/../tmp/" र "/tmp///net" लाई enlightenment_sys मा माउन्ट कमाण्डको लागि तर्क जाँच बाइपास गर्न छनोट गरिएको छ (माउन्ट यन्त्र /dev/ बाट सुरु हुनुपर्छ र अवस्थित फाइलमा पोइन्ट गर्नुहोस्, र माउन्ट बिन्दुमा तीन "/" वर्ण आवश्यक पथ आकार प्राप्त गर्न निर्दिष्ट गरिएको छ)।

स्रोत: opennet.ru