Parallels Desktop < 27.0.0 ローカル権限昇格(macOS)

high Nessus プラグイン ID 347968

Language:

概要

リモートmacOSホストにインストールされているアプリケーションは、権限昇格の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているParallels Desktopのバージョンは、 27.0.0より前です。したがって、権限の昇格の脆弱性の影響を受けます:

- Parallels Desktop は prl_disp_service を root として実行します。ローカルクライアントは、誰でも書き込めるソケット /var/run/prl_disp_service.socket で到達します。PrlSrv_LoginLocalはピア認証情報を受け入れます。Parallels の署名はありません。管理者グループがありません。ログイン後、PrlSrv_InstallAppliance でアプライアンスのフォルダー (sVmParentPath) を選択できます。デーモンは tar -xf '%1' -C '%2' という 1 つの文字列でアンパックし、Qt QProcess::splitCommand はその文字列を単語に切り捨てます。フォルダー名の引用文は早く閉じられます。残っているテキストは余分な tar フラグになります。macOS tar --use-compress-program= は、named プログラムを root として実行します。(CVE-2026-90894)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。