{"id":120749,"date":"2024-11-28T21:45:59","date_gmt":"2024-11-28T19:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root"},"modified":"2024-11-28T21:45:59","modified_gmt":"2024-11-28T19:45:59","slug":"uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-tuned-pozvolyayushhaya-vypolnit-kod-s-pravami-root","title":{"rendered":"S\u00e5rbarhet i tuned som g\u00f6r det m\u00f6jligt att k\u00f6ra kod med root-r\u00e4ttigheter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I den bakgrundsprocess som utvecklas av Red Hat, tuned, som automatiskt optimerar h\u00e5rdvaru- och k\u00e4rninst\u00e4llningar baserat p\u00e5 aktuell belastning, har en s\u00e5rbarhet (CVE-2024-52336) uppt\u00e4ckts som till\u00e5ter en lokal icke-privilegierad anv\u00e4ndare att k\u00f6ra kommandon med root-r\u00e4ttigheter. <\/p>\n
Problemet ligger i implementeringen av DBus-metoden \u00abcom.redhat.tuned.instance_create\u00bb, som anv\u00e4nds f\u00f6r att skapa instanser av plugins, dit parametrarna \u00abscript_pre\u00bb och \u00abscript_post\u00bb kan skickas f\u00f6r att ange skript som k\u00f6rs f\u00f6re eller efter skapandet av plugin-instansen. Problemet \u00e4r att Polkit-inst\u00e4llningarna till\u00e5ter vilken inloggad lokal anv\u00e4ndare som helst att skicka en DBus-f\u00f6rfr\u00e5gan till denna metod utan autentisering, medan sj\u00e4lva processen tuned k\u00f6rs med root-rettigheter och \u00e4ven skript som anges i parametrarna \u00abscript_pre\u00bb och \u00abscript_post\u00bb k\u00f6rs med root-rettigheter. Till exempel, f\u00f6r att k\u00f6ra skriptet \/path\/to\/myscript.sh med root-r\u00e4ttigheter beh\u00f6ver anv\u00e4ndaren bara utf\u00f6ra kommandot: gdbus call -y -d com.redhat.tuned -o \/Tuned \\ -m com.redhat.tuned.control.instance_create cpu myinstance \u2018{\u201cscript_pre\u201d: \u201c\/path\/to\/myscript.sh\u201d, \u201cdevices\u201d: \u201c*\u201d}\u2019 <\/p>\n
DBus-metoden \u00abcom.redhat.tuned.instance_create\u00bb har ocks\u00e5 en mindre allvarlig s\u00e5rbarhet (CVE-2024-52337) orsakad av bristande reng\u00f6ring av v\u00e4rdet med namnet p\u00e5 plugin-instansen vid loggning. En angripare kan l\u00e4gga till ett namn som inneh\u00e5ller nyckelfraser och escape-tecken f\u00f6r terminalemulatorn, vilket kan anv\u00e4ndas f\u00f6r att bryta loggens struktur och utf\u00f6ra \u00e5tg\u00e4rder n\u00e4r kommandot \u00abtuned-adm get_instances\u00bb visas i terminalen. EVIL=`echo -e 'this is\nevil\text033[?1047h'` gdbus call -y -d com.redhat.tuned -o \/Tuned -m com.redhat.tuned.control.instance_create cpu \u2018{$EVIL}\u2019 \u2018{\u201cdevices\u201d: \u201c*\u201d}\u2019 <\/p>\n
S\u00e5rbarheterna visar sig fr\u00e5n och med version tuned 2.23, som skapades i b\u00f6rjan av juni 2024, och \u00e5tg\u00e4rdades i versionen tuned 2.24.1. De st\u00f6rre distributionerna har \u00e5tg\u00e4rdat problemen i RHEL 9, Fedora 40, Arch Linux och Gentoo. I de stabila grenarna av Ubuntu, Debian och SUSE\/openSUSE upptr\u00e4der inte s\u00e5rbarheterna, eftersom de levererar \u00e4ldre versioner av tuned (<2.23) som inte \u00e4r mottagliga f\u00f6r dessa s\u00e5rbarheter. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"