CVE-2024-2746

Wysokie

Opublikowano: 08/05/2024(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

Niekompletna poprawka dla CVE-2024-1929, która pozwala na akceptację dowolnych parametrów konfiguracyjnych przez demon D-Bus dnf5 od użytkowników bez uprawnień. Może to prowadzić do lokalnego wykorzystania, w tym ataków Denial-of-Service oraz przetwarzania plików z uprawnieniami, takich jak /etc/shadow.

Ocena ryzyka

Organizacja może być narażona na ataki Denial-of-Service oraz wycieki informacji z plików konfiguracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa. Potencjalne wykorzystanie luk przez nieuprawnionych użytkowników stwarza ryzyko dla integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby załatać tę lukę oraz przeprowadzenie audytu uprawnień do plików konfiguracyjnych. Należy również monitorować dostęp do wrażliwych plików systemowych.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Incomplete fix for CVE-2024-1929 The problem with CVE-2024-1929 was that the dnf5 D-Bus daemon accepted arbitrary configuration parameters from unprivileged users, which allowed a local root exploit by tricking the daemon into loading a user controlled "plugin". All of this happened before Polkit authentication was even started. The dnf5 library code does not check whether non-root users control the directory in question. On one hand, this poses a Denial-of-Service attack vector by making the daemonoperate on a blocking file (e.g. named FIFO special file) or a very large file that causes an out-of-memory situation (e.g. /dev/zero). On the other hand, this can be used to let the daemon process privileged files like /etc/shadow. The file in question is parsed as an INI file. Error diagnostics resulting from parsing privileged files could cause information leaks, if these diagnostics are accessible to unprivileged users. In the case of libdnf5, no such user accessible diagnostics shou

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS