搜索

[25639] 2016-10-25_DirtyCow漏洞带给内核社区的反思

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2016-10-25_DirtyCow漏洞带给内核社区的反思 D i r t y C o w   漏 洞 带 给 内 核 社 区 的 反 思 L i n u x 中 国   2 0 1 6 - 1 0 - 2 5 转 载 自 ： S o l i d o t   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 5 0 0 9 6 编 号 为   C V E - 2 0 1 6 - 5 1 9 5   的 漏 洞 在   L i n u x   内 核 社 区 修 复 完 成 后 [ 1 ] 的 故 事 并 没 有 结 束 ， 7 2 小 时 内 公 开 的 可 作 非 稳 定 漏 洞 利 用 的 P o C   已 经 有   9   个 [ 2 ] 。 如 果 是 标 准 版 本 的 内 核 ， 写   ， （ 部 分 版 本 ） 以 及 常 规     方 法 都 可 以 直 接 利 用 ， P a X / G r s e c u r i t y   内 核 [ 3 ] 对 于 这 个   P o C [ 4 ]   也 难 以 防 御 。 针 对   p t r a c e / m a d v i s e   做   s e c c o m p   的 规 则 [ 5 ] 虽 然 可 以 减 缓 攻 击 进 度 ， 但 带 来 性 能 开 销 的 同 时 也 不 能 一 劳 永 逸 的 解 决 这 个 问 题 ， 如 果 没 有   R B A C   的 场 景 还 是 建 议 升 级 。 这 个 漏 洞 在 自 由 软 件 世 界 是 比 较 罕 见 的 ， 对   G N U / L i n u x   服 务 器 构 成 巨 大 威 胁 和 风 险 的 同 时 也 成 为 了   A n d r o i d   r o o t   恶 意 代 码 链 条 [ 6 ] （ 包 括 一 键   r o o t   工 具 ） 以 及   I o T   入 侵 的 强 大 助 攻 。 J o n a t h a n   C o r b e t   的 文 章 [ 7 ] 提 到   L i n u x   内 核 社 区 对 待 安 全 的 态 度 需 要 反 思 ， 这 个 严 重 漏 洞 的 修 复 竟 然 是 和   c l e a n u p   的   p a t c h   一 起 合 并 到 主 线 [ 8 ] 的 ， 即 使 是 单 独 的 提 交 [ 9 ] 也 像 往 常 一 样 并 未 提 供 更 多 的 安 全 评 估 信 息 。 这 种 不 提 供 公 开 漏 洞 信 息 的 做 法 是 在   1 9 9 0   年 代 用 于 防 御 脚 本 小 子 获 得 更 多 信 息 ， 后 来   L i n u x   基 金 会 的 “ 客 户 ” 们 并 没 有 提 出 改 变 的 意 见 所 以 一 直 沿 用 至 今 。 但   2 0 1 6   年 的 互 联 网 环 境 和   1 9 9 0   年 代 有 着 很 大 的 区 别 ， 即 使 没 有 公 开 的 漏 洞 信 息 攻 击 者 可 以 凭 着 对 代 码 提 交 的 理 解 也 可 以 打 造 出 相 应 的 漏 洞 利 用 [ 1 0 ] 。 或 许 在   L i n u x   内 核 自 防 护 项 目 [ 1 1 ] 开 始   1 0   个 月 后 遇 到 了   D i r t y C o w [ 1 2 ]   并 不 是 件 坏 事 。 内 核 自 防 护 项 目 尝 试 移 植 P a X / G r s e c u r i t y   的 一 些 特 性 终 结 掉   L i n u s   T o r v l a d s   的 “ A   b u g   i s   b u g [ 1 3 ] ” 流 派 ， 而   D i r t y C o w   有 望 在 生 态 上 让   L i n u x   基 金 会 的 “ 客 户 ” 们 向   L i n u x   内 核 社 区 施 压 ， 说 不 定 会 改 变 “ s e c u r i t y   t h r o u g h   o b s c u r i t y [ 1 4 ] ” 的 格 局 。 毕 竟 今 天 是 一 个 更 开 放 的 年 代 ， 个 体 更 注 / p r o c / p i d / m e m v D S O p t r a c e ( )
重 安 全 ， G N U / L i n u x ， A n d r o i d   和   I o T   的 相 关 厂 商 都 重 度 依 赖 于   L i n u x   的 安 全 性 ， R e d H a t   或 者   L i n u x   基 金 会 在 安 全 方 面 想 要 一 手 遮 天 相 比   2 0 0 2   年 还 是 困 难 很 多 。 转 载 自 ： S o l i d o t   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 5 0 0 9 6 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 5 0 0 6 8 [ 2 ] :   h t t p s : / / g i t h u b . c o m / d i r t y c o w / d i r t y c o w . g i t h u b . i o / w i k i / P o C s [ 3 ] :   h t t p s : / / g r s e c u r i t y . n e t / [ 4 ] :   h t t p s : / / g i t h u b . c o m / d i r t y c o w / d i r t y c o w . g i t h u b . i o / b l o b / m a s t e r / p o k e m o n . c [ 5 ] :   h t t p s : / / g i t h u b . c o m / s u b g r a p h / o z / w i k i / O z - S e c c o m p [ 6 ] :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 9 6 0 7 [ 7 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 7 0 4 2 3 1 / [ 8 ] :   h t t p s : / / g i t . k e r n e l . o r g / l i n u s / 6 3 a e 6 0 2 c e a 6 3 7 e e 4 a 6 4 9 0 d 9 4 0 c 0 d a 5 d 7 8 b d 0 b b e 0 [ 9 ] :   h t t p s : / / g i t . k e r n e l . o r g / l i n u s / 1 9 b e 0 e a f f a 3 a c 7 d 8 e b 6 7 8 4 a d 9 b d b c 7 d 6 7 e d 8 e 6 1 9 [ 1 0 ] :   h t t p s : / / r d o t . o r g / f o r u m / s h o w t h r e a d . p h p ? t = 3 3 4 1 [ 1 1 ] :   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? m o d e = t h r e a d & s i d = 4 8 3 2 3 [ 1 2 ] :   h t t p s : / / g i t h u b . c o m / d i r t y c o w / d i r t y c o w . g i t h u b . i o / w i k i / V u l n e r a b i l i t y D e t a i l s [ 1 3 ] :   h t t p : / / y a r c h i v e . n e t / c o m p / l i n u x / s e c u r i t y _ b u g s . h t m l [ 1 4 ] :   h t t p s : / / l w n . n e t / A r t i c l e s / 1 0 9 3 9 5 / 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理