Уязвимость местной привилегии (LPE) была обнаружена в libblockdev. Как правило, настройка «mallow_active» в Polkit позволяет физически прис…

Уязвимость местной привилегии (LPE) была обнаружена в libblockdev. Как правило, настройка «mallow_active» в Polkit позволяет физически присутствующему пользователю предпринимать определенные действия в зависимости от типа сеанса. Из-за того, как libblockdev взаимодействует с демоном udisks, пользователь «alow_active» в системе может быть способен перерасти в полные корневые привилегии на целевом хосте. Обычно udisks монтирует предоставляемые пользователем изображения файловых систем с флагами безопасности, такими как nosuid и nodev, чтобы предотвратить эскалацию привилегий. Однако местный злоумышленник может создать специально созданное изображение XFS, содержащее оболочку SUID-корняк, а затем обмануть аудиторию, чтобы изменить его. Это монтирует их вредоносную файловую систему с корневыми привилегиями, позволяя им выполнять свою оболочку SUID-корня и получить полный контроль над системой.