{"id":170805,"date":"2026-05-16T06:24:28","date_gmt":"2026-05-16T04:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly"},"modified":"2026-05-16T06:24:28","modified_gmt":"2026-05-16T04:24:28","slug":"uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/uyazvimost-v-linux-podsisteme-pidfd-pozvolyayushhaya-prochitat-nedostupnye-polzovatelyu-fajly","title":{"rendered":"Ranljivost u Linux pod-sistemu pidfd, koja omogu\u0107ava \u010ditanje datoteka koje nisu dostupne korisniku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V jedru Linux je bila odkrita peta (1, 2, 3) kriti\u010dna ranljivost v zadnjih dveh tednih, ki uporabniku omogo\u010da pove\u010danje svojih pravic v sistemu. Objavljena sta bila dva delujo\u010da exploita: sshkeysign_pwn, ki neprivilegiranemu uporabniku omogo\u010da branje vsebine zaklenjenih gostiteljskih SSH klju\u010dev \/etc\/ssh\/ssh_host_*_key, ter chage_pwn \u2014 branje vsebine datoteke \/etc\/shadow s he\u0161i uporabni\u0161kih gesel. <\/p>\n
Podrobnosti o ranljivosti niso bile predvidene za razkritje, vendar je eden od raziskovalcev v varnosti na podlagi predlaganega popravka za jedro uspel dolo\u010diti naravo ranljivosti, ki omogo\u010da branje datotek, dostopnih le uporabniku root, na primer \/etc\/shadow. V dodanem popravku za jedro je bila popravljena logika uporabe funkcije get_dumpable() v ptrace pri dolo\u010danju ravni dostopa v funkciji ptrace_may_access(). <\/p>\n
Sama ranljivost je povzro\u010dena z stanje dirke, ki povzro\u010da mo\u017enost neprivilegiranega dostopa do datote\u010dnega descriptorja pidfd po dostopu do datoteke iz suid root procesa. V trenutku med odpiranjem datoteke in ponastavitvijo privilegijev v suid programu (na primer preko funkcije setreuid) nastane situacija, ko se lahko aplikacija, ki je zagnala suid root program, preko descriptorja pidfd obrne na odprto datoteko v suid programu, tudi \u010de pravice dostopa do datoteke tega ne dovoljujejo. <\/p>\n
Okno za izkori\u0161\u010danje se pojavi, ker funkcija \u00ab__ptrace_may_access()\u00bb presko\u010di preverjanje mo\u017enosti dostopa do datoteke, \u010de je polje task->mm nastavljeno na NULL po izvedbi exit_mm(), vendar pred klicem exit_files(). Trenutno sistemski klic pidfd_getfd meni, da je identifikator uporabnika (uid) klicnega procesa enak identifikatorju, ki mu je dovoljen dostop do datoteke. Omeniti velja, da so se na te\u017eavo prvi\u010d opozorili \u017ee leta 2020, vendar ostaja nepopravljena. <\/p>\n
V eksploitu, ki pridobi vsebino \/etc\/shadow, napad temelji na cikli\u010dnem zagonu preko fork+execl aplikacije \/usr\/bin\/chage s flagom suid root, ki bere vsebino \/etc\/shadow. Ko se proces odvije, se izvede sistemski klic pidfd_open in zaklju\u010di se cikli\u010dno preverjanje razpolo\u017eljivih pidfd-deskriptorjev preko sistemskega klica pidfd_getfd in njihovih preverjanj preko \/proc\/self\/fd. V eksploitu sshkeysign_pwn se podobne manipulacije izvajajo s suid root programom ssh-keysign. <\/p>\n
CVE identifier for the issue has not been assigned yet, and updates for the core and packages in the distributions have not been released. In the kernels released a few hours ago, 7.0.7, 6.18.30, and 6.12.88, the vulnerability remains unpatched. As of this writing, only a patch can be used. Possible workarounds to mitigate the vulnerability are being discussed, such as setting sysctl kernel.yama.ptrace_scope=3 or removing the suid root flag from executable files in the system (at least from the utilities ssh-keysign and chage used in exploits).