Systemd मा कमजोरी जसले सम्भावित रूपमा तपाइँलाई तपाइँका विशेषाधिकारहरू बढाउन अनुमति दिन सक्छ

systemd प्रणाली प्रबन्धक मा पहिचान गरियो जोखिम (CVE-2020-1712), जसले सम्भावित रूपमा तपाइँलाई DBus बसमा विशेष रूपमा डिजाइन गरिएको अनुरोध पठाएर उन्नत विशेषाधिकारहरूसँग तपाइँको कोड कार्यान्वयन गर्न अनुमति दिन्छ। परीक्षण विज्ञप्तिमा समस्या समाधान गरिएको छ systemd 245-rc1 (समस्या समाधान गर्ने प्याचहरू: 1, 2, 3)। वितरणमा जोखिम निर्धारण गरिएको छ Ubuntu, फेडोरा, RHEL (RHEL 8 मा देखिन्छ, तर RHEL 7 लाई असर गर्दैन), CentOS, SUSE/openSUSE и रोजातर, समाचार लेख्दासम्म भने सत्यतथ्य छैन Debian и आर्क Linux.

यो जोखिम DBus सन्देश प्रशोधनको क्रममा Polkit अनुरोधहरूलाई एसिन्क्रोनस रूपमा कार्यान्वयन गर्दा हुने प्रयोग-पछि-मुक्त जोखिमको कारणले हुन्छ। केही DBus इन्टरफेसहरूले छोटो समयको लागि वस्तुहरू भण्डारण गर्न क्यास प्रयोग गर्छन् र DBus बस अन्य अनुरोधहरू ह्यान्डल गर्न स्वतन्त्र हुने बित्तिकै क्यास वस्तुहरू खाली गर्छन्। यदि DBus विधि ह्यान्डलरले bus_verify_polkit_async() प्रयोग गर्छ भने, यसले Polkit कार्य पूरा हुनको लागि पर्खनु पर्ने हुन सक्छ। Polkit तयार भएपछि, ह्यान्डलरलाई फेरि कल गरिन्छ र पहिले मेमोरीमा आवंटित गरिएको डेटा पहुँच गर्दछ। यदि Polkit अनुरोध कार्यान्वयन गर्न धेरै समय लाग्छ भने, DBus विधि ह्यान्डलरलाई दोस्रो पटक कल गर्नु अघि क्यास वस्तुहरू खाली गर्न सकिन्छ।

जोखिमको शोषण गर्न अनुमति दिने सेवाहरू मध्ये, systemd-machined उल्लेख गरिएको छ, जसले DBus API org.freedesktop.machine1.Image.Clone प्रदान गर्दछ, जसले क्यासमा डेटाको अस्थायी भण्डारण र Polkit मा एसिन्क्रोनस पहुँचको लागि नेतृत्व गर्दछ। इन्टरफेस
org.freedesktop.machine1.Image.Clone प्रणालीका सबै विशेषाधिकार प्राप्त प्रयोगकर्ताहरूका लागि उपलब्ध छ, जसले systemd सेवाहरू क्र्यास गर्न सक्छ वा सम्भावित रूपमा कोडलाई रूटको रूपमा कार्यान्वयन गर्न सक्छ (शोषण प्रोटोटाइप अझै प्रदर्शन गरिएको छैन)। संहिता जसले जोखिमको शोषणलाई अनुमति दिएको थियो थपे 2015 संस्करणमा systemd-machined मा systemd 220 (RHEL 7.x ले systemd 219 प्रयोग गर्दछ)।

स्रोत: opennet.ru