DASICS CVE-2021-3156

バージョン要件

sudo：1.8.31

glibc：2.31

Linux：4.18 または 5.10.167-gee203559bc0b-dirty

使い方

簡単のため、Linux をコンパイルする際、initramfs 方式を使用せず、本リポジトリで提供されている rootfs.img をルートディレクトリとして起動します。内部には sudo および nss サービスが正常に動作するために必要な設定ファイルが含まれており、非常にシンプルなディストリビューションです。

DASICS_QEMU が提供する qemu を使用して、rootfs.img をルートディレクトリとして bbl を起動します。また、OpenSBI を使用して linux を起動することもできます。コマンド例は以下の通りです：

#!/bin/sh
qemu-system-riscv64 -M virt -m 1G \
        -cpu rv64 \
        -nographic \
        -kernel bbl \
        -drive file=rootfs.img,format=raw,id=hd0 \
        -device virtio-blk-device,drive=hd0 \
        -append "console=ttyS0 rw root=/dev/vda" \
        -bios none  -s

busybox のコマンドラインインターフェースに入り、以下のコマンドを実行します：

$ su wanghan
$ cd
$ whoami
$ ./expolit
$ whoami

システム起動後、コマンドラインインターフェースに入ると既に root 権限であるため、この時点で passwd を使用して簡単にパスワードを変更できます。

効果デモ

このように、expolit は権限昇格を実現し、安定して再現可能です。