{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"Vulnerability in tuned allowing execution of code with root privileges","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W rozwijanym przez firm\u0119 Red Hat tle procesu tuned, kt\u00f3ry automatycznie optymalizuje ustawienia sprz\u0119tu i j\u0105dra w zale\u017cno\u015bci od bie\u017c\u0105cego obci\u0105\u017cenia, wykryto luk\u0119 (CVE-2024-52336), kt\u00f3ra pozwala lokalnemu u\u017cytkownikowi bez przywilej\u00f3w na wykonanie dowolnych polece\u0144 z uprawnieniami root. <\/p>\n
Problem wyst\u0119puje w implementacji metody DBus \u201ecom.redhat.tuned.instance_create\u201d, u\u017cywanej do tworzenia instancji wtyczek, do kt\u00f3rej mo\u017cna przekaza\u0107 parametry \u201escript_pre\u201d i \u201escript_post\u201d w celu okre\u015blenia skrypt\u00f3w wykonywanych przed lub po utworzeniu instancji wtyczki. Problem polega na tym, \u017ce ustawienia Polkit pozwalaj\u0105 dowolnemu lokalnemu u\u017cytkownikowi, kt\u00f3ry jest zalogowany, wysy\u0142a\u0107 zapytania DBus do tej metody bez autoryzacji, podczas gdy sam proces tuned dzia\u0142a z uprawnieniami root i uruchamia skrypty okre\u015blone w parametrach \u201escript_pre\u201d i \u201escript_post\u201d r\u00f3wnie\u017c z uprawnieniami root. Na przyk\u0142ad, aby uruchomi\u0107 skrypt \/path\/to\/myscript.sh z uprawnieniami root, u\u017cytkownik wystarczy, \u017ce wykona polecenie: gdbus call -y -d com.redhat.tuned -o \/Tuned \\ -m com.redhat.tuned.control.instance_create cpu myinstance \\ \u2018{\u201escript_pre\u201d: \u201e\/path\/to\/myscript.sh\u201d, \u201edevices\u201d: \u201e*\u201d}\u2019 <\/p>\n
Metoda DBus \u201ecom.redhat.tuned.instance_create\u201d zawiera r\u00f3wnie\u017c mniej niebezpieczn\u0105 podatno\u015b\u0107 (CVE-2024-52337), spowodowan\u0105 brakiem oczyszczania warto\u015bci z nazw\u0105 instancji wtyczki podczas jej wysy\u0142ania do logu. Atakuj\u0105cy mo\u017ce doda\u0107 nazw\u0119 zawieraj\u0105c\u0105 znak nowej linii i znaki ucieczki dla emulatora terminala, kt\u00f3re mo\u017cna wykorzysta\u0107 do naruszenia struktury logu i wykonania dzia\u0142a\u0144 przy wy\u015bwietlaniu wyniku polecenia \u201etuned-adm get_instances\u201d w terminalu. EVIL=`echo -e \u201ethis is\\nevil\\033[?1047h\u201d` gdbus call -y -d com.redhat.tuned -o \/Tuned -m com.redhat.tuned.control.instance_create cpu \u201e$EVIL\u201d \u2018{\u201edevices\u201d: \u201e*\u201d}\u2019 <\/p>\n
Luki pojawiaj\u0105 si\u0119 od wersji tuned 2.23, wydanej na pocz\u0105tku czerwca 2024 roku, i zosta\u0142y usuni\u0119te w wydaniu tuned 2.24.1. W wi\u0119kszych dystrybucjach problemy zosta\u0142y naprawione w RHEL 9, Fedora 40, Arch Linux i Gentoo. W stabilnych ga\u0142\u0119ziach Ubuntu, Debian i SUSE\/openSUSE luki nie wyst\u0119puj\u0105, poniewa\u017c dostarczane s\u0105 w nich stare wersje tuned (<2.23), kt\u00f3re nie s\u0105 podatne na te luki. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"