{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Kwetsbaarheid in tuned, die het mogelijk maakt om code met root-rechten uit te voeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In het door Red Hat ontwikkelde achtergrondproces tuned, dat automatisch de instellingen van hardware en de kernel optimaliseert op basis van de huidige belasting, is een kwetsbaarheid (CVE-2024-52336) ontdekt, waarmee een lokale niet-geprivilegieerde gebruiker willekeurige commando's kan uitvoeren met root-rechten. <\/p>\n
Het probleem ligt in de implementatie van de DBus-methode «com.redhat.tuned.instance_create», die wordt gebruikt voor het aanmaken van plugin-instanties. Deze methode kan parameters «script_pre» en «script_post» ontvangen om scripts aan te geven die v\u00f3\u00f3r of na het aanmaken van een plugin-instantie moeten worden uitgevoerd. Het probleem is dat de Polkit-instellingen het voor elke ingelogde lokale gebruiker zonder authenticatie mogelijk maken om een DBus-verzoek naar deze methode te sturen, terwijl het tuned-proces zelf met root-rechten draait en de scripts die in de parameters «script_pre» en «script_post» zijn aangegeven, ook met root-rechten wordt uitgevoerd. Bijvoorbeeld, om het script \\\/path\\\/to\\\/myscript.sh met root-rechten te draaien, hoeft de gebruiker enkel het volgende commando uit te voeren: gdbus call -y -d com.redhat.tuned -o \\\/Tuned \ -m com.redhat.tuned.control.instance_create cpu myinstance \ ‘{«script_pre»: «\\\/path\\\/to\\\/myscript.sh», «devices»: «*»}’ <\/p>\n
In de DBus-methode «com.redhat.tuned.instance_create» is ook een minder gevaarlijke kwetsbaarheid (CVE-2024-52337) aanwezig, veroorzaakt door het ontbreken van schoning van de waarde voor de naam van de plugin-instantie bij het loggen. Een aanvaller kan een naam toevoegen die een nieuwe regel en escape-tekens voor de terminalemulator bevat, die kunnen worden gebruikt om de logstructuur te verstoren en acties uit te voeren bij het weergeven van de uitvoer van het commando «tuned-adm get_instances» in de terminal. EVIL=`echo -e «this is\nevil\033[?1047h»` gdbus call -y -d com.redhat.tuned -o \\\/Tuned -m com.redhat.tuned.control.instance_create cpu «$EVIL» ‘{«devices»: «*»}’ <\/p>\n
De kwetsbaarheden manifesteren zich vanaf versie tuned 2.23, die begin juni 2024 is uitgebracht, en zijn verholpen in de release van tuned 2.24.1. In de belangrijkste distributies zijn de problemen opgelost in RHEL 9, Fedora 40, Arch Linux en Gentoo. In de stabiele takken van Ubuntu, Debian en SUSE\/openSUSE manifesteren de kwetsbaarheden zich niet, omdat daarin oudere versies van tuned (<2.23) worden geleverd, die niet kwetsbaar zijn. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"