CVE-2018-13405

सारांश

fs/inode.c में inode_init_owner फ़ंक्शन, Linux kernel 3.16 तक, स्थानीय उपयोगकर्ताओं को अनपेक्षित समूह स्वामित्व वाली फ़ाइलें बनाने की अनुमति देता है, ऐसे परिदृश्य में जहाँ एक निर्देशिका किसी विशेष समूह के लिए SGID है और उस उपयोगकर्ता द्वारा लिखने योग्य है जो उस समूह का सदस्य नहीं है। यहाँ, गैर-सदस्य एक साधारण फ़ाइल का निर्माण ट्रिगर कर सकता है जिसका समूह स्वामित्व उस समूह का होता है। अभीष्ट व्यवहार यह था कि गैर-सदस्य एक निर्देशिका (लेकिन साधारण फ़ाइल नहीं) का निर्माण ट्रिगर कर सकता है जिसका समूह स्वामित्व उस समूह का होता है। गैर-सदस्य साधारण फ़ाइल को निष्पादन योग्य और SGID बनाकर विशेषाधिकार बढ़ा सकता है।

• Linux (Ubuntu) - Other Users coredumps Can Be Read via setgid Directory and killpriv Bypassएक्सप्लॉइट

  Google Security Research · linux · 16 जुल॰ 2018