Nowa podatność w Ubuntu: Lokalny root dzięki banalnemu błędowi
Nowa podatność w Ubuntu: Lokalny root dzięki banalnemu błędowi
W świecie bezpieczeństwa IT pojawiła się nowa, niebezpieczna podatność w systemie Ubuntu. Wykorzystując błąd w pliku /bin/ntfs-3g, można uzyskać lokalne uprawnienia root. Problem ten wynika z faktu, że plik ten posiada bit suid, co pozwala na uruchamianie go z uprawnieniami właściciela, czyli roota.
W sytuacji, gdy nasz system Linux nie obsługuje FUSE, ntfs-3g wywołuje modprobe, co jest niewłaściwym działaniem wewnątrz suidowanej binarki. To stwarza poważne luki w bezpieczeństwie. Jak pokazuje dokumentacja, zmienna środowiskowa MODPROBE_OPTIONS może być używana do przekazywania argumentów do modprobe, co umożliwia ładowanie własnych modułów do jądra systemu.
Pomimo, że błąd został niedawno załatany, użytkownicy powinni zachować czujność i zaktualizować swoje systemy. Warto również zaznajomić się z opublikowanym badaniem, które zawiera szczegóły oraz gotowy exploit.
Na podstawie: Źródła
