Была обнаружена проблема в Deepin dde-api-proxy до версии 1.0.19, при которой непривиле…

Была обнаружена проблема в Deepin dde-api-proxy до версии 1.0.19, при которой непривилегированные пользователи могут получать доступ к D-Bus службам как root. В частности, dde-api-proxy работает от имени root и перенаправляет сообщения от произвольных локальных пользователей к устаревшим методам D-Bus в реальных службах D-Bus, и реальные службы D-Bus не знают о ситуации с прокси (они считают, что root просит их что-то сделать). В результате несколько проксируемых методов, которые не должны быть доступны непривилегированным пользователям, становятся доступными для непривилегированных пользователей. В ситуациях, где участвует Polkit, вызывающий будет рассматриваться как администратор, что приводит к аналогичной эскалации привилегий.