Raziskovalna skupina Qualys je odkrila ranljivost pomnilnika v pkexec, korenskem programu SUID, ki je privzeto name\u0161\u010den v vsaki ve\u010dji distribuciji Linuxa. Ta zlahka izkori\u0161\u010dena ranljivost omogo\u010da vsakemu neprivilegiranemu uporabniku, da pridobi polne korenske (root) pravice na ranljivem gostitelju\/stre\u017eniku.
Polkit (prej PolicyKit) je komponenta za nadzor sistemskih privilegijev v Unix operacijskih sistemih. Omogo\u010da organiziran na\u010din, da neprivilegirani procesi komunicirajo s privilegiranimi procesi. Polkit je mogo\u010de uporabiti tudi za izvajanje ukazov s povi\u0161animi privilegiji z ukazom pkexec, ki mu sledi ukaz, ki naj bi se izvedel (z korenskim dovoljenjem). <\/p>\n\n\n\n
Uspe\u0161no izkori\u0161\u010danje te ranljivosti omogo\u010da vsakemu neprivilegiranemu uporabniku, da pridobi root privilegije na ranljivem gostitelju. Varnostni raziskovalci Qualysa so lahko neodvisno preverili ranljivost, razvili izkori\u0161\u010danje in pridobili polne korenske pravice na privzetih namestitvah sistomov Ubuntu, Debian, Fedora in CentOS. Druge distribucije Linuxa so verjetno tudi ranljive. Ta ranljivost se je skrivala na o\u010deh ve\u010d kot 12 let in vpliva na vse razli\u010dice pkexec od njegove prve razli\u010dice maja 2009.<\/p>\n\n\n\n
Takoj ko je raziskovalna skupina potrdila ranljivost je Qualys lotil razkritja ranljivosti in se uskladil tako s prodajalci kot z odprtokodnimi distribucijami, da bi objavil ranljivost. <\/p>\n\n\n\n
Vsem uporabnikom Unix sistemov priporo\u010damo, da preverijo, ali je njihov sistem ranljiv in ali so name\u0161\u010deni ustrezni varnostni popravki. Red Hat je objavil tudi podrobno razlago ranljivosti in navodila za preverjanje prizadetih sistemov: https:\/\/access.redhat.com\/security\/vulnerabilities\/RHSB-2022-001<\/strong><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Raziskovalna skupina Qualys je odkrila ranljivost pomnilnika v pkexec, korenskem programu SUID, ki je privzeto name\u0161\u010den v vsaki ve\u010dji distribuciji Linuxa. Ta zlahka izkori\u0161\u010dena ranljivost omogo\u010da vsakemu neprivilegiranemu uporabniku, da pridobi polne korenske (root) pravice na ranljivem gostitelju\/stre\u017eniku. Polkit (prej PolicyKit) je komponenta za nadzor sistemskih privilegijev v Unix operacijskih sistemih. Omogo\u010da organiziran na\u010din, da neprivilegirani procesi komunicirajo s privilegiranimi procesi. Polkit je mogo\u010de uporabiti tudi za izvajanje ukazov s povi\u0161animi privilegiji z ukazom pkexec, ki mu sledi ukaz, ki naj bi se izvedel (z korenskim dovoljenjem). Uspe\u0161no izkori\u0161\u010danje te…<\/p>\n","protected":false},"author":2,"featured_media":1318,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53,18],"tags":[199,169,197,198,147],"class_list":["post-1314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-navodila","category-varnost","tag-exploit","tag-hack","tag-pwnk","tag-ranljivost","tag-vdor"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/comments?post=1314"}],"version-history":[{"count":2,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1314\/revisions"}],"predecessor-version":[{"id":1699,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/posts\/1314\/revisions\/1699"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/media\/1318"}],"wp:attachment":[{"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/media?parent=1314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/categories?post=1314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.spletnogostovanje.biz\/index.php\/wp-json\/wp\/v2\/tags?post=1314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}