搜索

[26195] 2017-03-18_【每日安全资讯】潜伏7年的Linux内核漏洞CVE-2017-2636曝光，可本地提权

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-19
2017-03-18_【每日安全资讯】潜伏7年的Linux内核漏洞CVE-2017-2636曝光，可本地提权 【 每 日 安 全 资 讯 】 潜 伏 7 年 的 L i n u x 内 核 漏 洞 C V E - 2 0 1 7 - 2 6 3 6 曝 光 ， 可 本 地 提 权 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 3 - 1 8 又 一 个 古 老 的 L i n u x 内 核 漏 洞 被 曝 光 ！ 这 次 的 漏 洞 可 以 追 溯 到 2 0 0 9 年 ， 影 响 的 l i n u x 发 行 版 包 括 R e d   H a t 、 D e b i a n 、 F e d o r a 、 O p e n S U S E 和 U b u n t u 。 这 个 L i n u x 漏 洞 编 号 为 C V E - 2 0 1 7 - 2 6 3 6 ， 根 据 C V S S   v 3 标 准 漏 洞 评 分 为 7 . 8 分 。 漏 洞 在 L i n u x 内 核 已 经 存 在 7 年 了 ， 它 能 够 让 本 地 无 权 限 的 用 户 获 取 r o o t 权 限 ， 或 者 发 动 D o S 让 系 统 崩 溃 。 P o s i t i v e   T e c h n o l o g i e s 的 研 究 员 A l e x a n d e r   P o p o v 发 现 了 存 在 于 N _ H L D C   l i n u x 内 核 驱 动 的 竞 争 条 件 问 题 。 这 个 内 核 驱 动 负 责 处 理 高 级 数 据 链 路 控 制 （ H i g h - L e v e l   D a t a   L i n k   C o n t r o l 或 简 称 H D L C ） 数 据 。 问 题 导 致 了 d o u b l e - f r e e 漏 洞 。 D o u b l e   F r e e 其 实 就 是 同 一 个 指 针 f r e e 两 次 。 虽 然 一 般 把 它 叫 做 d o u b l e   f r e e ， 其 实 只 要 是 f r e e 一 个 指 向 堆 内 存 的 指 针 都 有 可 能 产 生 可 以 利 用 的 漏 洞 。 “ 这 是 C V E - 2 0 1 7 - 2 6 3 6 的 声 明 ， 该 漏 洞 即 N _ H L D C   ( d r i v e r s / t t y / n _ h d l c . c )   l i n u x 内 核 驱 动 中 的 竞 争 条 件 。 这 个 漏 洞 可 以 用 来 进 行 本 地 提 权 。 ” S e c L i s t 的 安 全 公 告 提 到 。 “ 该 驱 动 提 供 H D L C 串 行 线 路 规 程 ， 这 是 很 多 l i n u x 发 行 版 中 的 内 核 模 块 — — 只 要 是 内 核 设 置 中 有 C O N F I G _ N _ H D L C = m 的 l i n u x 发 行 版 。 要 利 用 这 个 漏 洞 不 需 要 M i c r o g a t e 或 者 S y n c L i n k 硬 件 。 当 没 有 权 限 的 用 户 打 开 伪 终 端 并 且 调 用 T I O C S E T D   i o c t l 函 数 设 置 H D L C 串 行 线 路 规 程 的 时 候 ， 模 块 就 会 自 动 加 载 。 ” 因 此 未 经 授 权 的 攻 击 者 可 以 利 用 这 个 漏 洞 注 入 执 行 任 意 代 码 。 影 响 范 围 影 响 范 围 这 个 漏 洞 影 响 的 范 围 涵 盖 大 多 数 主 流 的 L i n u x 发 行 版 ， 包 括 R e d   H a t   E n t e r p r i s e   L i n u x   6 ,   7 ,   F e d o r a ,   S U S E ,   D e b i a n 和 U b u n t u 。 由 于 漏 洞 可 以 追 溯 至 2 0 0 9 年 7 月 ， 那 些 L i n u x 设 备 存 在 漏 洞 长 达 7 年 了 ， 但 是 根 据 P o s i t i v e   T e c h n o l o g i e s 的 调 查 ， 很 难 确 定 漏 洞 是 否 已 经 被 利 用 过 。 “ 漏 洞 非 常 老 ， 所 以 在 L i n u x 工 作 站 和 服 务 器 中 传 播 广 泛 。 ” P o p o v 说 道 ， “ 要 想 利 用 漏 洞 ， 攻 击 者 只 需 要 没 有 权 限 的 普 通 用 户 就 行 了 。 另 外 ， 攻 击 不 需 要 任 何 特 殊 的 硬 件 。 ” 研 究 人 员 在 用 s y z k a l l e r   f u z z e r 进 行 系 统 调 用 测 试 的 时 候 发 现 了 这 个 漏 洞 。 s y z k a l l e r   f u z z e r 是 由 G o o g l e 开 发 的 代 码 安 全 审 计 软 件 。
P o p o v 于 是 在 2 0 1 7 年 2 月 2 8 日 将 漏 洞 细 节 、 e x p 原 型 和 补 丁 上 报 给 了 k e r n e l . o r g 。 P o p o v 称 会 在 之 后 公 布 P o C 。 修 复 建 议 修 复 建 议 该 漏 洞 目 前 已 经 修 复 ， 更 新 和 漏 洞 详 情 均 在 3 月 7 日 公 布 。 建 议 用 户 尽 快 下 载 安 全 更 新 。 如 果 暂 时 无 法 安 装 更 新 ， 建 议 手 动 关 闭 n _ h d l c 模 块 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   新 型 勒 索 软 件 以 星 际 迷 航 人 物 命 名 ， 使 用 数 字 货 币 M o n e r o 付 款 h t t p : / / t . c n / R 6 P j U l n 2 .   英 特 尔 推 出 漏 洞 赏 金 计 划   奖 金 最 高 达 3 万 美 元 h t t p : / / t . c n / R 6 P j 4 b 2 3 .   世 界 黑 客 大 赛 ： 苹 果 M a c 潜 伏 近 3 0 年 “ 骨 灰 级 ” 漏 洞 h t t p : / / t . c n / R 6 P j 4 e W 4 .   世 界 黑 客 大 赛 中 国 团 队 包 揽 前 三 名 h t t p : / / t . c n / R 6 P j b C 0 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理