⬇ Scarica il santino: ·
⚔ Oggi si commemora: La grande piaga di Slammer (2003)San PwnKit, che diede root a chi passava
Patrono dei programmi setuid, di chi conta gli argomenti partendo da uno e dei bug che aspettano dodici anni.
Vita
Il 25 gennaio 2022 Qualys rivelò che pkexec, parte di polkit e presente in quasi tutte le distribuzioni Linux, si confondeva se lanciato senza nemmeno un argomento. Leggendo oltre la fine della lista, scambiava le variabili d'ambiente per argomenti e consegnava i privilegi di root a qualunque utente locale. Il difetto era lì dal 2009.
Preghiera
O San PwnKit, che desti root a chiunque non avesse nulla da dire, insegna ai nostri programmi setuid a controllare argc. Amen.
Come si festeggia
Si festeggia aggiornando polkit o, per i devoti più frettolosi, togliendo il bit setuid a pkexec.
Chi non dice niente a volte ottiene tutto.