Kompania Qualys identifikoi dy vulnerabilitete n\u00eb mjetet apport (CVE-2025-5054) dhe systemd-coredump (CVE-2025-4598), t\u00eb cilat p\u00ebrdoren p\u00ebr trajtimin e skedar\u00ebve core, t\u00eb gjeneruar pas p\u00ebrfundimit t\u00eb papritur t\u00eb proceseve. Vulnerabilitetet lejojn\u00eb qasjen n\u00eb skedar\u00ebt core t\u00eb ruajtur pas p\u00ebrfundimit t\u00eb papritur t\u00eb aplikacioneve suid ose disa proceseve t\u00eb sistemit, n\u00eb memorien e t\u00eb cil\u00ebve mund t\u00eb p\u00ebrmbahen akreditive t\u00eb ruajtura apo \u00e7el\u00ebsa kriptimi. Mjeti apport thirret automatikisht p\u00ebr ruajtjen e core-damp\u00ebve n\u00eb Ubuntu, nd\u00ebrsa systemd-coredump n\u00eb Red Hat Enterprise Linux 9+, Fedora dhe shum\u00eb distribucione t\u00eb tjera Linux. <\/p>\n
Ka demonstruar nj\u00eb teknik\u00eb sulmi, n\u00eb t\u00eb cil\u00ebn krijoheshin kushte p\u00ebr p\u00ebrfundimin e papritur t\u00eb aplikacionit suid unix_chkpwd dhe p\u00ebr t\u00eb marr\u00eb qasje n\u00eb skedarin core me dump-in e gjendjes gjat\u00eb crash-it. N\u00eb dump-in e ruajtur core ishin pranishme heshat e fjal\u00ebkalimeve t\u00eb p\u00ebrdoruesve t\u00eb sistemit, q\u00eb kishin mbetur n\u00eb memorien e procesit q\u00eb kishte p\u00ebrfunduar papritur pas ngarkimit t\u00eb p\u00ebrmbajtjes nga \/etc\/shadow. Mund\u00ebsia e shfryt\u00ebzimit t\u00eb vulnerabiliteteve \u00ebsht\u00eb demonstruar n\u00eb Ubuntu 24.04 dhe Fedora 40\/41, por supozohet se edhe distribucione t\u00eb tjera jan\u00eb t\u00eb ndjeshme ndaj k\u00ebtyre sulmeve. <\/p>\n
T\u00eb dy vulnerabilitetet shkaktohen nga nj\u00eb gjendje garash, e cila lejon q\u00eb procesi suid i p\u00ebrfunduar papritur t\u00eb z\u00ebvend\u00ebsohet me nj\u00eb proces tjet\u00ebr n\u00eb momentin pas fillimit t\u00eb trajtimit nga b\u00ebrthama t\u00eb p\u00ebrfundimit t\u00eb papritur, por para se t\u00eb verifikohen nga menaxheri i hap\u00ebsir\u00ebs s\u00eb p\u00ebrdoruesit parametrat e procesit p\u00ebrmes \/proc\/pid\/files. Thirrja e apport dhe systemd-coredump b\u00ebhet si m\u00eb posht\u00eb: b\u00ebrthama, pas marrjes s\u00eb informacionit p\u00ebr p\u00ebrfundimin e procesit, th\u00ebrret menaxherin, i cili \u00ebsht\u00eb treguar n\u00eb skedarin \/proc\/sys\/kernel\/core_pattern, dhe pastaj i d\u00ebrgon p\u00ebrmbajtjen e core-dampit p\u00ebrmes rrjedh\u00ebs hyr\u00ebse. <\/p>\n
Generimi i core-dampit dhe ekzekutimi i menaxherit nuk ndodhin menj\u00ebher\u00eb dhe ka mjaft koh\u00eb p\u00ebr t\u00eb z\u00ebvend\u00ebsuar procesin e p\u00ebrfunduar suid me nj\u00eb proces t\u00eb zakonsh\u00ebm t\u00eb p\u00ebrdoruesit. N\u00eb rast z\u00ebvend\u00ebsimi, menaxheri i core-damp\u00ebve do t\u00eb mendoj\u00eb se d\u00ebshtimi ndodhi jo n\u00eb procesin suid, por n\u00eb nj\u00eb aplikacion t\u00eb zakonsh\u00ebm t\u00eb p\u00ebrdoruesit dhe, p\u00ebr pasoj\u00eb, do t\u00eb ruaj\u00eb skedarin core me mund\u00ebsin\u00eb e qasjes s\u00eb p\u00ebrdoruesit t\u00eb zakonsh\u00ebm, jo vet\u00ebm administratorit. <\/p>\n
Sulmi ndaj apport kufizohet n\u00eb hapat e m\u00ebposht\u00ebm: <\/p>\n
P\u00ebr t\u00eb marr\u00eb identifikuesin e nevojsh\u00ebm p\u00ebr procesin e ri, i cili p\u00ebrputhet me identifikuesin e procesit suid, p\u00ebrpara d\u00ebrgimit t\u00eb sinjalit SIGSEGV procesi suid ndalohet me sinjalin SIGSTOP dhe gjat\u00eb ndalimit krijohen ciklikisht procese t\u00eb reja derisa t\u00eb fitohet PID me numrin paraprak, t\u00eb af\u00ebrt me procesin suid q\u00eb po z\u00ebvend\u00ebsohet. Pas zhvendosjes s\u00eb numrave t\u00eb PID, proceseve suid u d\u00ebrgohen sinjalet SIGSEGV dhe SIGCONT, pas t\u00eb cilave d\u00ebrgohet SIGKILL dhe ciklikisht krijohen procese t\u00eb reja p\u00ebr t\u00eb arritur t\u00eb nj\u00ebjtin PID si ai i procesit suid. <\/p>\n
Sa i p\u00ebrket systemd-coredump, nga nj\u00ebra an\u00eb, realizimi i nj\u00eb sulmi ndaj tij \u00ebsht\u00eb m\u00eb i leht\u00eb, pasi nuk ka nevoj\u00eb t\u00eb z\u00ebvend\u00ebsohet nj\u00eb proces suid me nj\u00eb proces n\u00eb nj\u00eb hap\u00ebsir\u00eb t\u00eb ve\u00e7ant\u00eb p\u00ebrdoruesi dhe \u00ebsht\u00eb mjaft e mjaftueshme t\u00eb arrihet p\u00ebrputhja e AT_UID dhe AT_EUID. Nga ana tjet\u00ebr, systemd-coredump \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn C dhe ekzekutohet mjaft shpejt, gj\u00eb q\u00eb ofron m\u00eb pak koh\u00eb p\u00ebr z\u00ebvend\u00ebsim, ndryshe nga apport, i cili \u00ebsht\u00eb shkruar n\u00eb Python dhe gjat\u00eb procesit t\u00eb inicializimit ngarkon skedar\u00eb t\u00eb ndrysh\u00ebm pyc. Kjo problematik\u00eb zgjidhet me ngadal\u00ebsimin artificial t\u00eb systemd-coredump \u2014 gjat\u00eb thirrjes s\u00eb skedarit suid, kalohen shum\u00eb argumente t\u00eb m\u00ebdha t\u00eb komand\u00ebs, duke krijuar vones\u00ebn e nevojshme q\u00eb ndodh gjat\u00eb analizimit t\u00eb \/proc\/pid\/cmdline. <\/p>\n
Gjat\u00eb procesit t\u00eb analiz\u00ebs s\u00eb vulnerabiliteteve, studiuesit identifikuan gjithashtu se systemd-coredump, kur konfigurimi i thirrjes nuk p\u00ebrcakton n\u00eb \/proc\/sys\/kernel\/core_pattern flamurin '%d', lejon q\u00eb sulmuesi t\u00eb zbatoj\u00eb nj\u00eb nd\u00ebrprerje t\u00eb papritur t\u00eb proceseve n\u00eb sfond q\u00eb executeshen me t\u00eb drejta root dhe q\u00eb branchojn\u00eb procese t\u00eb tjera me nj\u00eb identifikues p\u00ebrdoruesi q\u00eb ndryshon n\u00eb nj\u00eb p\u00ebrdorues jo t\u00eb privilegjuar n\u00ebn t\u00eb cilin kryhet sulmi. Kjo mund\u00ebsi lejon kryerjen e sulmeve jo vet\u00ebm ndaj aplikacioneve setuid, por edhe ndaj proceseve t\u00eb tilla si sshd-session (OpenSSH), sd-pam (systemd) dhe cron, p\u00ebr t\u00eb marr\u00eb t\u00eb dh\u00ebna t\u00eb ndjeshme q\u00eb mbeten n\u00eb memorien e tyre, t\u00eb tilla si \u00e7el\u00ebsa privat\u00eb, hash-e fjal\u00ebkalimesh nga \/etc\/shadow, etiketat kanarin\u00eb nga stack-u dhe t\u00eb dh\u00ebna p\u00ebr kalimin e randomizimit t\u00eb hap\u00ebsir\u00ebs adresuese (ASLR). <\/p>\n