PwnKit: lokální eskalace práv pomocí pkexec z balíčku polkit (CVE-2021-4034)

Byly zveřejněny informace o zranitelnosti PwnKit zneužitelné k lokální eskalaci práv, aneb rootem snadno a rychle, pomocí pkexec z balíčku polkit. Jedná se o CVE-2021-4034 s CVSS 7.8. Zranitelné jsou všechny verze pkexec od první verze vydané v květnu 2009, tj. posledních více než 12 let. V upstreamu je chyba již opravena.

26.1.2022 07:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[coping]

A-Ale Windows je děravý taky! A v Americe lynčují černochy! *rozbrečí se a uteče*

[disorder]

je nejaky dovod preco by sa malo dat pustat execve bez mena programu (argv[0]) alebo to iba nikoho nenapadlo osetrit ako v tom openbsd?

[luky]

ano, kdyz nechcere, aby ostatni normalni uzivatele vedeli, co si poustite za programy.

[disorder]

to sa da zariadit aj inak, z internetov som vylovil toto:

ISO C11 states

If the value of argc is greater than zero, the string pointed to by argv[0] represents the program name; argv[0][0] shall be the null character if the program name is not available from the host environment.

[martin-ux]

Nazov (comm) bude stale vidno, ci v /proc alebo cez ps.

[luky]

Ten jde take vymazat zapisem do comm pripadne volanim prctl()

[xkucf03]

Před pár lety jsem si s tím hrál: Přepisování parametrů příkazové řádky. Zaujalo mne, že jsem ve výpisu procesů u některých programů viděl hvězdičky místo hesla, které bylo zadané jako parametr příkazové řádky. V debuggeru je pak hezky vidět, jak jsou ty parametry a proměnné naskládané v paměti.

[X]

PoC: https://haxx.in/files/blasty-vs-pkexec.c