Re: pkexec

On Thu, Feb 03, 2022 at 10:14:37PM -0300, luiz gil wrote:
> Boa noite a todos !
> Sans NewsBites publicou uma vulnerabilidade sobre o polkit que gerencia
> privilegios pkexec na maioria das distribuicoes Unix/Linux
> Isto permite que um usuário com acesso a uma máquina vulnerável eleve para
> privilégios de root.
> Fato e' que atualizei meu servidor kali e debian conforme informa o site e
> o SUID do pkexec permance como rwsr-xr-x.
> Por fim tive que aplicar a politica de chmod 755 /usr/bin/pkexec para
> corrigir tal falha.
> Pergunta, se a maioria das distros como informa o site afirma que uma
> simples atualizacao corrigiria o problema, pq nestas nossas distros nao
> esta ocorrendo?

Esse problema recenta (CVE-2021-4034) é causado por um erro no código, e
não pelo fato do binário ter SUID root; o SUID root é necessário para
que a funcionalidade do programa funcione, e retirá-lo com `chmod 755` é
um workaround para o caso do seu sistema não ter publicado uma
atualização de segurança.

A atualizaçao de segurança no Debian foi divulgada no último dia 25:
https://www.debian.org/security/2022/dsa-5059, e retirar o SUID root do
binário *não* faz parte da correção do problema.

-----BEGIN PGP SIGNATURE-----
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=2pTu
-----END PGP SIGNATURE-----