ਸਿਸਟਮਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੀ ਹੈ

ਸਿਸਟਮਡ ਸਿਸਟਮ ਮੈਨੇਜਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2020-1712), ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ DBus ਬੱਸ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜ ਕੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਟੈਸਟ ਰੀਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ systemd 245-rc1 (ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਵਾਲੇ ਪੈਚ: 1, 2, 3). ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨਿਸ਼ਚਿਤ ਕੀਤੀ ਗਈ ਹੈ ਉਬਤੂੰ, ਫੇਡੋਰਾ, RHEL (RHEL 8 ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਪਰ RHEL 7 ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ), CentOS и ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਪਰ ਖਬਰ ਲਿਖੇ ਜਾਣ ਤੱਕ ਇਸ ਵਿੱਚ ਗਲਤੀ ਹੈ ਡੇਬੀਅਨ и Arch ਲੀਨਕਸ.

Уязвимость вызвана обращением к уже освобождённой области памяти (use-after-free), возникающем при асинхронном выполнении запросов к Polkit во время обработки DBus-сообщений. Некоторые DBus-интерфейсы используют кэш для хранения объектов на короткое время и очищают элементы кэша как только шина DBus освободится для обработки других запросов. Если обработчик DBus-метода использует bus_verify_polkit_async(), ему возможно потребуется ожидать завершения действия в Polkit. После готовности Polkit обработчик вызывается повторно и обращается к уже ранее распределённым в памяти данным. Если запрос к Polkit выполняется слишком долго, то элементы в кэше успевают очистится до того, как обработчик DBus-метода будет вызван второй раз.

ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਵਿੱਚ ਜੋ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, systemd-machined ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ DBus API org.freedesktop.machine1.Image.Clone ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਦੀ ਅਸਥਾਈ ਸਟੋਰੇਜ ਅਤੇ ਪੋਲਕਿਟ ਤੱਕ ਅਸਿੰਕਰੋਨਸ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ। ਇੰਟਰਫੇਸ
org.freedesktop.machine1.Image.Clone ਸਿਸਟਮ ਦੇ ਸਾਰੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੈ, ਜੋ ਕਿ ਸਿਸਟਮਡ ਸੇਵਾਵਾਂ ਨੂੰ ਕਰੈਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਨੂੰ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ (ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਅਜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ)। ਕੋਡ ਜੋ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਸੀ ਸ਼ਾਮਲ ਕੀਤਾ 2015 ਸੰਸਕਰਣ ਵਿੱਚ systemd-machined ਵਿੱਚ systemd 220 (RHEL 7.x systemd 219 ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ)।

ਸਰੋਤ: opennet.ru