CVE-2024-2746

CVE-2024-1929 üçün natamam düzəliş CVE-2024-1929 ilə bağlı problem dnf5 D-Bus demonunun imtiyazsız istifadəçilərdən ixtiyari konfiqurasiya parametrlərini qəbul etməsi idi ki, bu da demonu istifadəçi tərəfindən idarə olunan bir "plugin" yükləməyə məcbur etməklə lokal root eksploytuna şərait yaradırdı. Bütün bunlar Polkit autentifikasiyası hələ başlamazdan əvvəl baş verirdi. dnf5 kitabxana kodu qeyri-root istifadəçilərin sözügedən kataloqu idarə edib-etmədiyini yoxlamır. Bir tərəfdən, bu, demonu bloklayıcı fayl (məsələn, FIFO xüsusi faylı) və ya yaddaşın dolmasına səbəb olan çox böyük fayl (məsələn, /dev/zero) üzərində işlətməklə Xidmətdən İmtina (DoS) hücum vektorunu yaradır. Digər tərəfdən, bu, demonun /etc/shadow kimi imtiyazlı faylları emal etməsinə şərait yarada bilər. Sözügedən fayl INI faylı kimi təhlil edilir. İmtiyazlı faylların təhlili nəticəsində yaranan xəta diaqnostikaları, əgər bu diaqnostikalar imtiyazsız istifadəçilər üçün əlçatandırsa, məlumat sızmasına səbəb ola bilər. Lakin libdnf5 halında belə istifadəçi tərəfindən əlçatan diaqnostikaların mövcud olmaması lazımdır. Həmçinin, lokal hücumçu bu kataloga etibarlı repozitoriya konfiqurasiya faylı yerləşdirə bilər. Bu konfiqurasiya faylı çox sayda əlavə konfiqurasiya seçimlərinin təyin edilməsinə imkan verir. Bu isə libdnf5-dəki müxtəlif əlavə kod yollarını hücumçu üçün əlçatan edir.