В лаборатории HTB DevArea обнаружен способ обхода ограничений на чтение файлов в Linux через механизм символических ссылок. Если пользователю разрешено запускать определенный скрипт с правами sudo, злоумышленник может выйти за рамки дозволенного.

Суть атаки заключается в том, что система запрещает прямое чтение чувствительных файлов и блокирует одиночные символические ссылки на них. Однако проверку можно обмануть, создав цепочку из нескольких символических ссылок, где каждая указывает на следующую.

В результате такой манипуляции скрипт, выполняющийся с повышенными привилегиями, может быть вынужден прочитать и вывести содержимое закрытого ключа root. Это позволяет получить доступ к критически важным данным системы, несмотря на установленные запреты.

Метод эксплуатирует разницу в том, как ядро Linux обрабатывает символические ссылки в сравнении с тем, как их проверяют прикладные программы. Администраторам рекомендуется проверять сценарии sudo на предмет использования ссылок и ограничивать возможности создания цепочек.