搜索

[29093] 2021-07-29_【漏洞利用】CVE-2021-33909：Linux文件系统层中的size_t-to-int漏洞

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-07-29_【漏洞利用】CVE-2021-33909：Linux文件系统层中的size_t-to-int漏洞 【 漏 洞 利 用 】 C V E - 2 0 2 1 - 3 3 9 0 9 ： L i n u x   文 件 系 统 层 中 的   s i z e _ t - t o - i n t   漏 洞 O t s 安 全   2 0 2 1 - 0 7 - 2 9 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 关 于 关 于   L i n u x   文 件 系 统 文 件 系 统 文 件 系 统 是 存 储 设 备 上 数 据 和 元 数 据 的 组 织 。 它 控 制 数 据 的 存 储 和 检 索 方 式 ， 其 最 重 要 的 功 能 是 管 理 用 户 数 据 。 L i n u x   文 件 系 统 接 口 实 现 为 分 层 架 构 ， 将 用 户 接 口 层 与 文 件 系 统 实 现 以 及 操 作 存 储 设 备 的 驱 动 程 序 分 开 。 它 是 任 何 操 作 系 统 中 最 重 要 的 功 能 ， 并 且 在 所 有 主 要 的   L i n u x 操 作 系 统 中 无 处 不 在 。 影 响 影 响 成 功 利 用 此 漏 洞 允 许 任 何 非 特 权 用 户 在 易 受 攻 击 的 主 机 上 获 得   r o o t   权 限 。 Q u a l y s   安 全 研 究 人 员 已 经 能 够 在   U b u n t u   2 0 . 0 4 、 U b u n t u   2 0 . 1 0 、 U b u n t u   2 1 . 0 4 、 D e b i a n   1 1   和   F e d o r a   3 4   W o r k s t a t i o n   的 默 认 安 装 上 独 立 验 证 漏 洞 、 开 发 漏 洞 并 获 得 完 全   r o o t   权 限 。 其 他   L i n u x   发 行 版 可 能 容 易 受 到 攻 击 并 且 可 能 被 利 用 。 Q u a l y s   研 究 团 队 确 认 该 漏 洞 后 ， Q u a l y s   立 即 进 行 负 责 任 的 漏 洞 披 露 ， 并 与 供 应 商 和 开 源 发 行 版 协 调 公 布 该 漏 洞 。 披 露 时 间 表 披 露 时 间 表 2 0 2 1 - 0 6 - 0 9 ： Q u a l y s   研 究 团 队   ( Q R T )   向   R e d   H a t   P r o d u c t   S e c u r i t y   发 送 了 关 于   C V E - 2 0 2 1 - 3 3 9 0 9   和   C V E - 2 0 2 1 - 3 3 9 1 0   的 建 议 （ 这 两 个 漏 洞 密 切 相 关 ， s y s t e m d - s e c u r i t y   邮 件 列 表 由 红 色 的 帽 子 ） 。 2 0 2 1   年   7   月   6   日 ： Q R T   向   l i n u x - d i s t r o s @ o p e n w a l l   邮 件 列 表 发 送 了 建 议 ， R e d   H a t   将 他 们 编 写 的 补 丁 发 送 到 了   l i n u x - d i s t r o s @ o p e n w a l l   邮 件 列 表 。 2 0 2 1 - 0 7 - 1 3 ： Q R T   发 送 了 针 对   C V E - 2 0 2 1 - 3 3 9 0 9   的 咨 询 ， R e d   H a t   将 他 们 编 写 的 补 丁 发 送 到   s e c u r i t y @ k e r n e l   邮 件 列 表 。 2 0 2 1   年   7   月   2 0   日 ： 协 调 发 布 日 期 （ U T C   下 午   1 2 : 0 0 ） 。 解 决 方 案 解 决 方 案 鉴 于 此 漏 洞 的 攻 击 面 广 度 ， Q u a l y s   建 议 用 户 立 即 针 对 此 漏 洞 应 用 补 丁 。 Q u a l y s   客 户 可 以 搜 索   C V E - 2 0 2 1 - 3 3 9 0 9   的 漏 洞 知 识 库 ， 以 识 别 所 有 易 受 此 漏 洞 影 响 的   Q I D   和 资 产 。 如 果 您 不 是 客 户 ， 请 开 始 免 费 的   Q u a l y s   V M D R   试 用 ， 以 完 全 访 问   C V E - 2 0 2 1 - 3 3 9 0 9   的   Q I D （ 检 测 ） ， 以 便 识 别 易 受 攻 击 的 资 产 。 质 量 覆 盖 范 围 质 量 覆 盖 范 围 Q u a l y s   将 发 布 下 表 中 的   Q I D ， 因 为 它 们 从   v u l n s i g s   版 本   V U L N S I G S - 2 . 5 . 2 3 7 - 3   和   L i n u x   云 代 理 清 单 版 本   l x _ m a n i f e s t - 2 . 5 . 2 3 7 . 3 - 2   开 始 可 用 漏 洞 利 用 ： h t t p s : / / w w w . q u a l y s . c o m / 2 0 2 1 / 0 7 / 2 0 / c v e - 2 0 2 1 - 3 3 9 0 9 / c v e - 2 0 2 1 - 3 3 9 0 9 - c r a s h e r . c 漏 洞 教 程 ： h t t p s : / / b l o g . q u a l y s . c o m / v u l n e r a b i l i t i e s - t h r e a t - r e s e a r c h / 2 0 2 1 / 0 7 / 2 0 / s e q u o i a - a - l o c a l - p r i v i l e g e - e s c a l a t i o n - v u l n e r a b i l i t y - i n - l i n u x s - f i l e s y s t e m - l a y e r - c v e - 2 0 2 1 - 3 3 9 0 9
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理