San ParaShells, che diventava root installando

Patrono delle macchine virtuali su Mac, dei socket aperti a tutti e degli argomenti iniettati di nascosto.

Vita

Il 15 settembre 2026 Yuval Moravchick di JFrog descrisse ParaShells, una scalata di privilegi locale in Parallels Desktop per Mac. Il servizio prl_disp_service gira come root ed esponeva un socket scrivibile da chiunque; sfruttando l'installazione di un'appliance, si poteva iniettare un argomento in tar e far eseguire come root uno script a scelta. Qualsiasi account locale poteva così diventare amministratore.

Preghiera

O San ParaShells, che da semplice utente installi una shell di root, fa' che i nostri socket privilegiati non ascoltino chiunque passi. Amen.

Come si festeggia

Si festeggia aggiornando Parallels Desktop alla 27.0.0 e verificando chi può parlare con i servizi che girano come root.

Socket aperto a tutti, root per il primo che bussa.