Sårbarhet i tuned som gör det möjligt att köra kod med root-rättigheter

I den bakgrundsprocess som utvecklas av Red Hat, tuned, som automatiskt optimerar hårdvaru- och kärninställningar baserat på aktuell belastning, har en sårbarhet (CVE-2024-52336) upptäckts som tillåter en lokal icke-privilegierad användare att köra kommandon med root-rättigheter.

Problemet finns i implementationen av DBus-metoden "com.redhat.tuned.instance_create", som används för att skapa instanser av plugins, där parametrarna "script_pre" och "script_post" kan anges för att specificera skript som körs före eller efter skapandet av plugin-instansen. Problemet är att Polkit-inställningarna tillåter vilken inloggad lokal användare som helst utan autentisering att skicka en DBus-förfrågan till denna metod, medan själva tuned-processen körs med root-rättigheter och kör även skripten angivna i parametrarna "script_pre" och "script_post" med root-rättigheter. Till exempel, för att köra skriptet /path/to/myscript.sh med root-rättigheter behöver användaren bara köra kommandot: gdbus call -y -d com.redhat.tuned -o /Tuned \ -m com.redhat.tuned.control.instance_create cpu myinstance \ '{"script_pre": "/path/to/myscript.sh", "devices": "*"}'

I DBus-metoden "com.redhat.tuned.instance_create" finns också en mindre farlig sårbarhet (CVE-2024-52337) orsakad av bristande rensning av värdet med namnet plugin-instans vid dess loggning. En angripare kan lägga till ett namn som innehåller radbrytningar och escape-tecken för terminal-emulatorer, vilket kan användas för att störa loggstrukturen och utföra åtgärder vid visningen av kommandot "tuned-adm get_instances" i terminalen. EVIL=`echo -e "this is\nevil\033[?1047h"` gdbus call -y -d com.redhat.tuned -o /Tuned -m com.redhat.tuned.control.instance_create cpu "$EVIL" '{"devices": "*"}'

Sårbarheterna visar sig från och med version tuned 2.23, som skapades i början av juni 2024, och åtgärdades i versionen tuned 2.24.1. De större distributionerna har åtgärdat problemen i RHEL 9, Fedora 40, Arch Linux och Gentoo. I de stabila grenarna av Ubuntu, Debian och SUSE/openSUSE uppträder inte sårbarheterna, eftersom de levererar äldre versioner av tuned (<2.23) som inte är mottagliga för dessa sårbarheter.

Källa: opennet.ru