Linux Sudo Programı Üzerinde Yeni Güvenlik Açığı Keşfedildi

Linux ekosistemini etkileyen büyük bir güvenlik açığı, yöneticilerin öteki kullanıcılara sonlu kök erişimi yetkisi vermesine imkan tanıyan Sudo’da ortaya çıktı. Linux Sudo programındaki bu açıkla kullanıcılar işletim sistemindeki yönetici müsaadelerinin hepsine erişebiliyor ve kapalılığı epeyce tehdit ediyor.

Sudo, bilindiği üzere Linux’ta sıradan kullanıcıların, sisteme yönetici olarak girmeleri gerekmeden yönetici yetkisi gerektiren süreçleri yapabilmesini sağlayan bir program. Bu sayede Linux üzerindeki bulunan kullanıcı hesaplarını yönetici düzeyine çekmeden yahut yönetici hesabının şifresini paylaşmadan gereken yetkileri istenilen kullanıcıya tanımlayabiliyorsunuz.

Linux dağıtımlarında yeri epey büyük olan Sudo programının yeni bir açığı bulundu. Tamı tamına 10 yıldır Sudo’nun bünyesinde yer alan CVE-2021-3156 açığı yahut yanılgıyı keşfeden güvenlik denetleme firması Qualys’nin verdiği isimle Baron Samedit açığından başarılı bir formda yararlanılması, ayrıcalıklı yetkiye sahip olmayan rastgele bir kullanıcının savunmasız ana bilgisayarda yönetici müsaadelerini kazanmasına imkan tanıyor.

Qualys şirketindeki güvenlik araştırmacıları, buldukları bu yanılgıyı doğruladılar. Akabinde Linux dağıtımları ortasında Ubuntu 20.04 (Sudo 1.8.31), Debian 10 (Sudo 1.8.27) ve Fedora 33’te (Sudo 1.9.2) bu açıktan faydalanarak birden fazla istismar çeşidi geliştirip tam kök yetkilerini elde edebildiler. Öbür dağıtımlarda da Baron Samedit’ten faydalanılıp güvenliğin istismar edilmesi beklenen görünüyor.

Qualys, bahisle alakalı teknik açıklamaları barındıran görüntü da yayınladı.

Son olarak, gerekli geri bildirimin yapılmasından sonra Sudo programının geliştiricilerinin bugün erken saatlerde Sudo v1.9.5p2 sürümüyle sorunu büsbütün düzelttiğini belirtelim.

Kaynak: Technopat