CVE-2024-2746

CVE-2024-1929 için eksik düzeltme CVE-2024-1929 ile ilgili sorun, dnf5 D-Bus daemon'ının ayrıcalıksız kullanıcılardan rastgele yapılandırma parametrelerini kabul etmesiydi; bu durum, daemon'ın kullanıcı tarafından kontrol edilen bir "plugin" yüklemesi sağlanarak yerel root exploit yapılmasına izin veriyordu. Tüm bunlar, Polkit kimlik doğrulaması henüz başlamadan gerçekleşiyordu. dnf5 kütüphane kodu, root olmayan kullanıcıların söz konusu dizini kontrol edip etmediğini denetlememektedir. Bir yandan bu durum, daemon'ın engelleyici bir dosya (örneğin adlandırılmış FIFO özel dosyası) veya bellek yetersizliği durumuna yol açan çok büyük bir dosya (örneğin /dev/zero) üzerinde işlem yapmasını sağlayarak bir Hizmet Reddi (DoS) saldırı vektörü oluşturur. Diğer yandan bu, daemon'ın /etc/shadow gibi ayrıcalıklı dosyaları işlemesine neden olmak için kullanılabilir. Söz konusu dosya bir INI dosyası olarak ayrıştırılır. Ayrıcalıklı dosyaların ayrıştırılmasından kaynaklanan hata tanılamaları, eğer bu tanılama bilgileri ayrıcalıksız kullanıcılar tarafından erişilebilirse bilgi sızıntısına neden olabilir. Ancak libdnf5 durumunda, kullanıcı tarafından erişilebilir böyle bir tanılama bilgisinin bulunmaması gerekir. Ayrıca, yerel bir saldırgan bu dizine geçerli bir depo yapılandırma dosyası yerleştirebilir. Bu yapılandırma dosyası, çok sayıda ek yapılandırma seçeneğinin belirtilmesine olanak tanır. Bu da libdnf5 içindeki çeşitli ek kod yollarını saldırgan için erişilebilir hale getirir.