Sårbarhet i init-systemet finit, som möjliggör inloggning utan lösenord.

I systemet för initiering av finit har en sårbarhet upptäckts (CVE-2025-29906) som gör det möjligt att logga in som vilken användare som helst utan lösenordsverifiering. Utnyttjandet av sårbarheten sker genom manipulation av inloggningsprompten och kräver åtkomst till konsolen. Sårbarheten visar sig från version 3.0 (oktober 2017) och har åtgärdats i version finit 4.11. En efterföljande version 4.12 har också släppts, där en buffertöverskridning i pluginet urandom har åtgärdats, vilket inte markerades som en sårbarhet.

Sårbarheten påverkar implementationen av programmet getty, som visar inloggningsprompten i terminalen och startar processen /bin/login för autentisering av användaren. Sårbarheten orsakas av avsaknaden av argumentseparation från kommandoraden vid körning av /bin/login, vilket gjorde att det var möjligt att ange alternativet "-f" i användarnamnet, vilket inaktiverar lösenordsverifieringen (till exempel kan man skriva "-f root" istället för "root"). Problemet har åtgärdats genom att lägga till argumentet "—" före fältet med användarnamnet: — execl(_PATH_LOGIN, _PATH_LOGIN, "-p", name, NULL); + execl(_PATH_LOGIN, _PATH_LOGIN, "-p", "—", name, NULL);

Som en temporär lösning för att blockera sårbarheten rekommenderas det att använda en extern implementation av processen getty i finit, till exempel agetty. I Debian 12, Ubuntu, Parrot, Raspbian och Trisquel-distroer är paketen med finit fortfarande utan åtgärd för sårbarheten.

Initieringssystemet Finit (Fast init) utvecklas som ett enkelt alternativ till SysV init och systemd och har fått spridning inom inbyggda system. Projektet baseras på teknologier från initieringssystemet fastinit, som används i Linux-firmware för netbooks som EeePC och är anmärkningsvärt för sin mycket snabba uppstartprocess. Finit stödjer körnivåer (runlevel) i stil med SysV init, automatisk omstart av tjänsten vid fel, utförande av engångshanterare, start av tjänster med hänsyn till beroenden och specifika villkor, fästa ytterligare hanterare för att köras före eller efter tjänstens utförande, utöka funktionaliteten via plugins och justera begränsningar genom Cgroups v2.

Källa: opennet.ru