PwnKit: lokální eskalace práv pomocí pkexec z balíčku polkit (CVE-2021-4034) (diskuse)

[coping]

A-Ale Windows je děravý taky! A v Americe lynčují černochy! *rozbrečí se a uteče*

[disorder]

je nejaky dovod preco by sa malo dat pustat execve bez mena programu (argv[0]) alebo to iba nikoho nenapadlo osetrit ako v tom openbsd?

[luky]

ano, kdyz nechcere, aby ostatni normalni uzivatele vedeli, co si poustite za programy.

[disorder]

to sa da zariadit aj inak, z internetov som vylovil toto:

ISO C11 states

If the value of argc is greater than zero, the string pointed to by argv[0] represents the program name; argv[0][0] shall be the null character if the program name is not available from the host environment.

[martin-ux]

Nazov (comm) bude stale vidno, ci v /proc alebo cez ps.

[luky]

Ten jde take vymazat zapisem do comm pripadne volanim prctl()

[xkucf03]

Před pár lety jsem si s tím hrál: Přepisování parametrů příkazové řádky. Zaujalo mne, že jsem ve výpisu procesů u některých programů viděl hvězdičky místo hesla, které bylo zadané jako parametr příkazové řádky. V debuggeru je pak hezky vidět, jak jsou ty parametry a proměnné naskládané v paměti.

[X]

PoC: https://haxx.in/files/blasty-vs-pkexec.c