หน้าแรก Security Bug ช่องโหว่ที่ซ่อนอยู่บน Polkit มานานกว่า 7 ปี เปิดให้ผู้โจมตีเข้าถึง Root ได้

ช่องโหว่ที่ซ่อนอยู่บน Polkit มานานกว่า 7 ปี เปิดให้ผู้โจมตีเข้าถึง Root ได้

แบ่งปัน

มีการค้นพบช่องโหว่ที่เปิดให้ยกระดับสิทธิ์ผู้ใช้บนบริการของระบบ Polkit ที่อยู่มานานึง 7 ปี ซึ่งเปิดช่องให้ผู้โจมตีที่ใช้งานบนลีนุกซ์อยู่นั้นข้ามกระบวนการยืนยันตัวตน รวมไปถึงยกระดับสิทธิ์การอนุญาตสูงสุดเป็นผู้ใช้ระดับ Root

ช่องโหว่นี้อยู่ภายใต้รหัส CVE-2021-3560 (คะแนนความรุนแรงเท่ากับ 7.8 ตามเกณฑ์ของ CVSS) กระทบกับ Polkit เวอร์ชั่นตั้งแต่ 0.113 ไปจนถึง 0.118 ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยจาก GitHub อย่าง Kevin Backhouse

นอกจากนี้ คุณ Cedric Buissart จาก Red Hat ยังเสริมด้วยว่า ดิสโทรที่พัฒนามาจาก Debian ที่ใช้ Polkit 0.105 ก็มีช่องโหว่นี้ด้วย ทั้งนี้ Polkit (ย่อมาจาก PolicyKit) เป็นทูลคิตสำหรับจัดการสิทธิ์การใช้งานต่างๆ บนดิสโทรของลีนุกซ์

ซึ่งเรานิยมนำ Polkit มาใช้ทำให้โปรเซสที่ไม่มีสิทธิ์ใช้งานสามารถสื่อสารกับโปรเซสที่มีสิทธิ์ได้ ซึ่งสำหรับดิสโทรลีนุกซ์ชื่อดังที่ได้รับผลกระทบจากช่องโหว่นี้ได้แก่ RHEL 8, Fedora 21 (หรือใหม่กว่า), Debian “Bullseye,” และ Ubuntu 20.04

ที่มา : THN