搜索

[12074] 2017-12-01_快讯专家发现脏牛漏洞修复不完全

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-12-01_快讯专家发现脏牛漏洞修复不完全 快 讯   |   专 家 发 现 脏 牛 漏 洞 修 复 不 完 全 S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 0 1 研 究 人 员 发 现 ， 去 年 发 现 的 脏 牛 漏 洞 研 究 人 员 发 现 ， 去 年 发 现 的 脏 牛 漏 洞 ( C V E - 2 0 1 6 – 5 1 9 5 ) 尚 未 被 完 全 修 复 。 尚 未 被 完 全 修 复 。 脏 牛 漏 洞 由 竞 争 条 件 引 发 — — L i n u x 内 核 内 存 子 系 统 在 处 理 C O W 时 存 在 问 题 。 这 个 漏 洞 由 P h i l   O e s t e r 发 现 ， 它 会 导 致 攻 击 者 在 目 标 系 统 内 提 权 。 L i n u x 内 核 的 内 存 子 系 统 在 处 理 写 入 时 复 制 （ c o p y - o n - w r i t e ,   C O W ） 时 产 生 了 竞 争 条 件 （ r a c e   c o n d i t i o n ） 。 恶 意 用 户 可 利 用 此 漏 洞 ， 来 获 取 高 权 限 ， 对 只 读 内 存 映 射 进 行 写 访 问 。 竞 争 条 件 ， 指 的 是 任 务 执 行 顺 序 异 常 ， 可 导 致 应 用 崩 溃 ， 或 令 攻 击 者 有 机 可 乘 ， 进 一 步 执 行 其 他 代 码 。 利 用 这 一 漏 洞 ， 攻 击 者 可 在 其 目 标 系 统 提 升 权 限 ， 甚 至 可 能 获 得 r o o t 权 限 。 漏 洞 同 样 会 影 响 A n d r o i d ， 甚 至 能 够 绕 过 容 器 。 虽 然 G o o g l e 随 后 修 复 了 漏 洞 ， 但 现 在 仍 有 利 用 脏 牛 漏 洞 的 攻 击 。 最 近 的 一 款 新 型 病 毒 发 现 于 今 年 9 月 。 原 来 的 漏 洞 影 响 的 是 g e t _ u s e r _ p a g e s 函 数 ， g e t _ u s e r _ p a g e s 函 数 用 于 获 取 用 户 进 程 中 虚 拟 地 址 的 物 理 页 面 。 该 漏 洞 能 让 攻 击 者 写 入 只 读 页 面 。 B i n d e c y 发 现 当 遇 到 透 明 巨 大 页 面 （ T H P ） 和 页 面 媒 体 目 录 （ P M D ） 时 ， 漏 洞 仍 然 会 复 现 。 虽 然 L i n u x 通 常 使 用 4 0 9 6 个 字 节 的 长 页 面 ， 但 是 T H P 页 面 可 以 达 到 2 M B 。 研 究 人 员 发 现 ， 处 理 T H P 的 脏 牛 修 复 代 码 中 包 含 一 个 名 为 c a n _ f o l l o w _ w r i t e _ p m d 的 函 数 ， 该 函 数 基 本 上 将 c a n _ f o l l o w _ w r i t e _ p t e 的 逻 辑 应 用 于 P M D 。 除 此 之 外 ， 他 们 还 介 绍 了 漏 洞 的 利 用 场 景 ， 发 布 了 P o C 。 他 们 上 周 向 内 核 和 相 关 厂 商 报 告 了 漏 洞 （ 漏 洞 编 号 C V E - 2 0 1 7 - 1 0 0 0 4 0 5 ） ， 目 前 已 有 补 丁 。
“ 这 个 漏 洞 表 明 补 丁 审 计 在 安 全 开 发 生 命 周 期 中 的 重 要 性 。 脏 牛 其 他 以 往 的 案 例 显 示 ， 备 受 关 注 的 漏 洞 也 有 可 能 会 得 到 不 完 整 的 补 丁 。 这 种 情 况 不 仅 存 在 于 封 闭 软 件 ， 开 源 软 件 同 样 受 到 影 响 ， “ 研 究 人 员 总 结 说 。 * 参 考 来 源 ： S e c u r i t y W e e k ， 转 载 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理