LooneyPwner - Exploit eszköz a "Looney Tunables" Glibc local root sérülékenységhez

Most írni fogok kettő, nagy valószínűséggel meglepő dolgot:

- Nem a C programozás a nehéz, hanem a biztonságos szoftver tervezés- és fejlesztés.

- A programozók nagy része az előzőkhöz nem ért de nem is ez a legfontosabb fejlesztési cél a legtöbb esetben.

:)

1. Egy programozási nyelv nehézsége relatív. A babzsákfejlesztő Rust-ban is csak egy babzsákfejlesztő.

2. Indíts rá egy mozgalmat, látod a minden évben más divatnyelven az egész világot újraírni akaró influenszerek is jól élnek ilyesféle papolásból.

A C láthatóan nehéz nyelv

Nem, nem nehez, sot, kifejezetten egyszeru. Ami gond, hogy keves safety net van benne, ami segitene a dev-et. Es ha valami ritka bug van egy ritkan hasznalt branch-ban, akkor az biza' ott marad.

a setuid binárisoknak hála, hatalmas a támadási felület

selinux ota mar nem, de valoban nem artana lassan kicsit rendet rakni a jogosultsagok korul linux disztrokban. szerintem ez leginkabb egyebkent a maradi userek miatt maradt meg mai napig ilyennek, nem azert, mert maceras vagy bonyi lenne.

Redhat szarmazek, szoval, fenyegetett, de oktober 5-en mar volt is ra javitas: https://access.redhat.com/security/cve/cve-2023-4911 

Úgy általában a legtöbb mainstream disztró nem fenyegetett, még a régi verziós LTS-sek sem (backport miatt) mert már rég foltozták bennük a glibc csomagot. Ebbe csak a lusták, meg a jajj, nem frissítek, mert lassít, jajj eltörik, ami működik, ahhoz nem nyúlunk típusú balfék emberkék futnak bele tátott szájjal. Aki kicsit is otthon van a Linuxban, ért a rendszer karban tartásához, az ne szalad ebbe bele, általában marha rövid határidővel javítani szokták, semmilyen bullshit patch keddre nem szoktak várni, ahogy a MS szokott. Ezért sem kell vírusirtó Linuxra, az ilyen sérülékenységek olyan gyorsan ki vannak javítva, hogy a kihasználó kódnak nyekkeni nincs ideje, mert mire elterjednek, addigra ellehetetlenülnek a frissebb verzió miatt.

Ez a checker se jó, mert a 2.34-2.36-os verziók érintettek, de mivel két hónapos szkript, ezért nem tudja, hogy a 2.37 és a 2.38 már javítva van. Nálam Arch-on a 2.38-ra is azt írja, hogy sérülékeny, engedem is neki, hogy futassa a tényleges exploitot, de az meg nem fut le megfelelően, nem tud root jogot szerezni, belefut egy végtelen CLI loop-ba, amiben az su --help kimenetét írogatja, de nem történik meg a lefutás, nincsenek azok a tty sorok és # prompt, aminek lennie kéne a git-es oldal alapján.

torolve

Nem csak el van rontva / hiányos az ellenőrzés?

if [[ $(echo "$glibc_version 2.34" | awk '{print ($1 >= $2)}') -ne 0 ]]; then
   echo "${RED}Vulnerable version of glibc detected: $glibc_version${RESET}"
 

Tehát ha a glibc version >= 2.34, akkor affected. Nekem 2.38 van, vulnerable-nek írja, de nem működik rajta az exploit, pedig órákig futtattam.