Обнаружена уязвимость в Polkit, которая позволяет выполнять любую команду systemctl пользователю с низкими привилегиями

nice ;)

Кажется еще не было новости на эту тему.

nice ;)

Последнее время редко бываю на LOR'е. Systemd ещё модно ругать? Интересно, сейчас начнётся или нет?

На один хост логинилась половина населения земли и его взломали? Теперь-то мы точно все умрем.

прямо парад бэкдуров в последнее время

На одном хосте упаковали половину населения земли?

Я такие UID встречал только у пользователей из LXC контейнеров, так они выглядят снаружи. Но пока не придумал, как это использовать изнутри контейнера.

Компания Red Hat рекомендует системным администраторам не создавать аккаунты с отрицательными значениями UID

Половина населения земли? Я ставлю на одного наркомана =)

Ждём счастливых пользователей Devuan, нашедших еще одно подтверждение ненужности СистемДэ

Решето в замке LoL

прямо парад бэкдуров в последнее время

Как-то палевно для специального бекдора.

так это бэкдур от наркоконтроля?

беспонтовая хня, поэтому и сдали в «уязвимости»

позволяет выполнять любую команду systemctl пользователю с низкими привилегиями

Это diversity, патриархальные сволочи!

Not-a-bugd сказал, что он тут не при чём.

Polkit у них такой же, как у нормальных людей.

systemd-run -t /bin/bash - попробовал выполнить на ubuntu 18.04 и выскочило окошко для ввода root пароля.

systemd-run -t /bin/bash

божественно

Установи dialog.

позволяет пользователю, чей UID превышает 2147483647

дальше не читал.

Какая ужасная уязвимость. А если пользователю дать uid=0, он тоже будет выполнять команды от рута!!11

bash: syntax error near unexpected token `)'

Чтобы такой пользователь существовал, его нужно создать, а чтобы его создать — нужны права root. Если админ идиот, то и эксплоиты не нужны.

сперва нужно переключиться на пользователя с uid больше 2147483647

Я к тому, что на сервере Polkit не нужен.

На Fedora 29 такая же беда. Бэкдор не засчитан, похоже ...

Проблема, описанная в новости, практически невозможна, а потому повод высосан из пальца.

Кто-то сможет объяснить, при чём здесь systemd?

Кажется еще не было ненависти на эту тему.

ftfy

И да, сейчас будет.

При громких заголовках.

Но сторонники «прогресса» ведь продолжат делать вид, что всё норм, и вообще not-a-bug. Ведь уязвимость, которую нельзя использовать в лоб, в сознании поттеров уязвимостью не считается. =)

На один хост логинилась половина населения земли и его взломали?

Или некий Вася Админович Пупкин решил пострелять по своим ногам:

useradd --uid 4000000000 vpupkin_lal

Хотя, если некая система раздает случайные UID в диапазоне 0..UNIT_MAX, то мы точно все умрем.

Aга, опять linux! В бсд такого безобразия нет

ну все теперь точно вендекапец.

Redhat 7.3 - продуктив:

nodeRH-1 [user@RH1 ~]$ systemd-run -t /bin/bash
Failed to start transient service unit: Interactive authentication required.

А разве есть такие «мудрые одмины», которые такие UID или UID делают?

А разве есть такие «мудрые одмины», которые такие UID или UID делают?

Какая разница? Тут дыра в софте. Если они этот corner-case не проверили, они могли не проверить и какой-нибудь другой.

У меня не взлетело:

┬─[andrey.bondarenko@slackware13:~]─[13:58:58]
╰─>$ sudo useradd --uid 4000000000 vpupkin_lal
[sudo] password for andrey.bondarenko: 
(Tue Dec 11 13:59:09:485474 2018) [sss_cache] [confdb_get_domains] (0x0010): No domains configured, fatal error!
Could not open available domains
useradd: sss_cache exited with status 2
useradd: Failed to flush the sssd cache.
(Tue Dec 11 13:59:09:531473 2018) [sss_cache] [confdb_get_domains] (0x0010): No domains configured, fatal error!
Could not open available domains
useradd: sss_cache exited with status 2
useradd: Failed to flush the sssd cache.
┬─[andrey.bondarenko@slackware13:~]─[13:59:36]
╰─>$ sudo su -l vpupkin_lal
[vpupkin_lal@slackware13 ~]$ su
Password: 
su: Authentication failure

Походу тебя спас баг в sssd.

Вот, а говорят, что будущее не спасает!

занятно, что даже ассерт был вставлен при этом

(pkttyagent:9443): GLib-GObject-WARNING **: 13:59:27.953: value "-294967296" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'
**
ERROR:pkttyagent.c:156:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

Попробуй через systemd-run .

 $ uname -a
Linux nu 4.14.83-gentoo #1 SMP PREEMPT Mon Nov 26 17:08:18 CET 2018 x86_64 Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz GenuineIntel GNU/Linux

$ systemd-run -r /bin/bash
bash: systemd-run: command not found

Hе работает. Что я не так делаю?

тупишь по полной

Не работает.

Эпично...

А разве есть такие «мудрые одмины», которые такие UID или UID делают?

Если пользователи в LDAP, то очень даже реальная ситуация.

А разве есть такие «мудрые одмины», которые такие UID или UID делают?

Называется «директория». FreeIPA, Active Directory, какой другой LDAP.

Какая разница?

Разница в том что «безопасники» становятся всё более PR-ориентированными. Вместо того чтобы корректно анализировать баги, и использовать экспертизу по назначению, они придумывают им громкие заголовки и веселые логотипы.

При этом всё больше портят отношения с разработчиками, которым приходится отбиваться от толпы фанатов.

Вместо сотрудничества для исправления проблем, получается токсичная атмосфера, где security-баги просто опасно обсуждать вслух, потому что тут же прибегает толпа, которая не способна соображать, но желает зрелищ и затопчет любого за просто так не задумываясь.

У пользователей centos 6 тоже этой штуки нет. *hide-the-pain-harold.jpg*

Если они этот corner-case не проверили, они могли не проверить и какой-нибудь другой.

+1, того же мнения. Поттеринг с правами на коммит - это обезъяна с гранатой. Перед этим у него была такого же типа проблема при парсинге юнит-файлов.