V vtičniku NetworkManager-libreswan, ki v NetworkManager dodaja funkcionalnost za povezovanje z VPN, združljivimi s strežniki, temelječimi na Libreswan in Cisco IPsec, je bila odkrita ranljivost (CVE-2024-9050), ki jo lahko lokalni uporabnik izkoristi za povečanje svojih privilegijev. Ranljivost je odpravljena v posodobitvi NetworkManager-libreswan 1.2.24. Sledite pojavljanju posodobitev v distribucijah na naslednjih straneh: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora.
Težava je posledica nepravilne preverbe konfiguracije VPN, ki jo določi lokalni nepoučen uporabnik in je neposredno posredovana v Libreswan med poskusom vzpostavitve povezave. Zlasti v vtičniku ni potekalo preverjanje uporabe znakov za pobeg, kot je nova vrstica "\n", ki bi se lahko uporabila za ločevanje posameznih nastavitev, navedenih v eni vrstici.
Соответственно, атакующий мог указать в составе одного из разрешённых параметров параметр «leftupdown», запрещённый для непривилегированных пользователей и задающий скрипт, выполняемый с правами root в процессе установки соединения. Например, для запуска программы /bin/true к разрешённому параметру «hostaddrfamily» можно прикрепить следующие настойки: hostaddrfamily=ipv4\n leftupdown=/bin/true\n ikev2=never\n leftxauthclient=yes\n leftusername=username\n phase2alg=aes256-sha1\n authby=secret\n left=%defaultroute\n leftmodecfgclient=yes\n right=172.31.79.2\nconn ign
Še ena ranljivost je bila odkrita v ozadju procesa guix-daemon, ki se uporablja v distribucijah, temelječih na paketnem upravitelju GNU Guix. Ranljivost predstavlja nevarnost za večuporabniške sisteme in omogoča lokalnemu uporabniku pridobitev privilegijev katerega koli uporabnika, ki izvaja zbiranje paketov (build user), in spremembo rezultata zbiranja. Osnova ranljivosti je v tem, da lahko napadalec zažene izpeljano zbirko, in če se postopek zbiranja prekine, že ustvarjeni suid-datoteki ostanejo dostopni drugim uporabnikom sistema. Po tem lahko napadalec izkoristi ustvarjeni suid-datoteko za prekinitev postopka zbiranja, odprtje katere koli datoteke prek /proc/$PID/fd s pravicami uporabnika, ki izvaja zbiranje, in prepiše datoteke z rezultati zbiranja.
Izvor: opennet.ru
