搜索

[11236] 2017-04-14_【漏洞预警】Linux内核ipv4udp.c远程任意代码执行(CVE-2016-10229)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-04-14_【漏洞预警】Linux内核ipv4udp.c远程任意代码执行(CVE-2016-10229) 【 漏 洞 预 警 】 L i n u x 内 核 i p v 4 / u d p . c   远 程 任 意 代 码 执 行 ( C V E - 2 0 1 6 - 1 0 2 2 9 ) 漏 洞 盒 子   F r e e B u f   2 0 1 7 - 0 4 - 1 4 漏 洞 描 述 漏 洞 描 述 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 L i n u x   k e r n e l   4 . 5 之 前 的 版 本 中 的 u d p . c 文 件 存 在 安 全 漏 洞 ， L i n u x 内 核 中 的 u d p . c 允 许 远 程 攻 击 者 通 过 U D P 流 量 执 行 任 意 代 码 ， 这 些 流 量 会 在 执 行 具 有 M S G _ P E E K 标 志 的 r e c v 系 统 调 用 时 触 发 不 安 全 的 第 二 次 校 验 和 计 算 ， 远 程 攻 击 者 可 精 心 构 造 数 据 执 行 任 意 代 码 ， 进 一 步 导 致 本 地 提 权 ， 属 于 高 危 漏 洞 。 但 由 于 现 实 情 况 中 ， 基 于 U D P 协 议 的 服 务 时 M S G _ P E E K 标 志 在 实 际 使 用 的 情 况 较 少 ， 受 该 远 程 命 令 执 行 漏 洞 危 害 影 响 群 体 范 围 有 限 。 该 漏 洞 是 来 自 谷 歌 的 E r i c   D u m a z e t 发 现 的 ， 他 说 漏 洞 源 于 2 0 1 5 年 年 末 的 一 个 L i n u x 内 核 补 丁 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 6 - 1 0 2 2 9 影 响 范 围 影 响 范 围 依 据 C V E 官 网 披 露 ， 当 L i n u x   K e r n e l 版 本 小 于 4 . 5 会 受 到 该 漏 洞 的 影 响 。 G o o g l e   A n d r o i d 受 影 响 的 发 行 版 ： N e x u s   5 X ,   N e x u s   6 ,   N e x u s   6 P ,   P i x e l ,   P i x e l   X L ,   P i x e l   C ,   A n d r o i d   O n e ,   N e x u s   P l a y e r 。 以 及 其 它 相 关 的 O E M 版 本 。 U b u n t u   1 2 . 0 4 、 U b u n t u   1 4 . 0 4 系 列 受 影 响 ， 版 本 （ 1 6 . 0 4 、 1 6 . 1 0 、   1 7 . 0 4 ） 不 受 影 响 ； D e b i a n   6 、 D e b i a n   7 、 D e b i a n   8 系 列 均 受 影 响 ； S U S E   1 2 和 1 2 S P 1 系 列 受 影 响 ； S U S E   1 2 S P 2   以 及 1 1 及 更 早 版 本 不 受 影 响 ； R e d H a t   L i n u x   5 、 6 、 7 系 列 不 受 影 响 ； 修 复 方 案 修 复 方 案 一 些 主 要 的 L i n u x 发 行 版 ， 如 U b u n t u 和 D e b i a n 早 在 今 年 2 月 份 已 经 部 署 了 修 复 后 的 b u i l d 版 本 ； R e d   H a t 则 表 示 ， 其 L i n u x 发 行 版 不 受 该 漏 洞 影 响 。 谷 歌 方 面 在 本 月 的 A n d r o i d 安 全 公 告 中 ， 也 已 经 针 对 A n d r o i d 系 统 发 布 了 相 应 的 补 丁 。
厂 商 已 经 发 布 了 升 级 补 丁 以 修 复 此 安 全 问 题 ， 补 丁 获 取 链 接 ： h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / t o r v a l d s / l i n u x . g i t / c o m m i t / ? i d = 1 9 7 c 9 4 9 e 7 7 9 8 f b f 2 8 c f a d c 6 9 d 9 c a 0 c 2 a b b f 9 3 1 建 议 存 在 该 漏 洞 的 企 业 按 照 自 身 业 务 情 况 ， 考 虑 受 攻 击 面 后 酌 情 修 复 。 * 参 考 来 源 ： C V E d e t a i l s ， K e r n e l ， A n d r o i d ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理