Root-sårbarhet i sudo som påvirker Linux Mint og Elementary OS

I verktøyet sudo, som brukes til å organisere utførelse av kommandoer på vegne av andre brukere, oppdaget sårbarhet (CVE-2019-18634), som gir mulighet til å heve sine privilegier til root-bruker. Problemet oppstår med versjon 1.7.1 av sudo når alternativet «pwfeedback» i filen /etc/sudoers benyttes, noe som er deaktivert som standard, men aktivert i noen distribusjoner som Linux Mint og Elementary OS. Problemet er løst i versjon sudo 1.8.31, som ble publisert for noen timer siden. I distribusjoner er sårbarheten fortsatt uopprettet.

Alternativet «pwfeedback» viser tegn «*» etter hvert tegn som tastes inn ved passordinnføring. På grunn av feilen implementeringen i funksjonen getln(), definert i filen tgetpass.c, kan en for stor streng med passord sendt via standard inndata (stdin) under visse forhold ikke passe inn i den tildelte bufferen og overskrive andre data på stakken. Overløpet skjer under utførelsen av sudo-kode med root-rettigheter.

Kjernen av problemet er at når spesialtegnet ^U (sletting av linje) benyttes under inntasting, og innspillingsoperasjonen feiler, blir koden ansvarlig for å slette de viste tegnene «*» tilbakestilt til tilgjengelig bufferstørrelse, men peker ikke tilbake til den opprinnelige posisjonen i bufferen. En annen faktor som bidrar til utnyttelse, er fraværet av automatisk deaktivering av «pwfeedback»-modus når data mottas ikke fra terminalen, men via inndata (denne mangelen skaper forhold for å forårsake skrivefeil, for eksempel på systemer med ensrettede uidentifiserte kanaler feilen oppstår når det forsøkes å skrive utover slutten av kanalen for lesing).

Siden angriperen kan kontrollere overskrivingen av data på stakken, er det ikke vanskelig å lage en utnyttelse som gjør det mulig å heve sine privilegier til root-bruker. Problemet kan utnyttes av enhver bruker, uavhengig av rettigheter til å bruke sudo og spesifikke brukerinnstillinger i sudoers. For å blokkere problemet bør det sørges for at alternativet «pwfeedback» ikke finnes i /etc/sudoers, og om nødvendig deaktiveres («Defaults !pwfeedback»). For å sjekke for problemet kan koden utføres:

$ perl -e 'print(("A" x 100 . "\x{00}") x 50)' | sudo -S id
Passord: Segmenteringsfeil

Kilde: opennet.ru