搜索

[4591] 2017-12-02_“脏奶牛”漏洞修复补丁有缺陷，“大脏牛”漏洞来袭！【含PoC】

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2017-12-02_“脏奶牛”漏洞修复补丁有缺陷，“大脏牛”漏洞来袭！【含PoC】 “ 脏 奶 牛 ” 漏 洞 修 复 补 丁 有 缺 陷 ， “ 大 脏 牛 ” 漏 洞 来 袭 ！ 【 含 P o C 】 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 2 日 讯 ， B i n d e c y 研 究 人 员 指 出 ， 去 年 在 L i n u x 系 统 中 发 现 的 “ 脏 奶 牛 （ D i r t y   C o w ） ” 漏 洞 （ C V E - 2 0 1 6 - 5 1 9 5 ） 并 未 得 到 完 全 修 复 。 研 究 人 员 又 发 现 了 “ 大 脏 牛 （ H u g e   D i r t y   C o w ） ” 漏 洞 （ 编 号 为 C V E - 2 0 1 7 - 1 0 0 0 4 0 5 ） 。 不 完 整 的 不 完 整 的 “ 脏 奶 牛 脏 奶 牛 ” 修 复 补 丁 修 复 补 丁 “ 脏 奶 牛 ” 漏 洞 源 自 L i n u x 内 核 中 的 内 存 子 系 统 在 处 理 私 有 只 读 内 存 映 射 的 写 时 拷 贝 （ 简 称 C O W ， 即 ‘ 奶 牛 ’ 的 由 来 ） 时 ， 会 因 争 夺 而 引 发 破 坏 性 结 果 。 漏 洞 发 现 者 菲 尔 · 奥 斯 特 （ P h i l   O e s t e r ） 意 识 到 ， 黑 客 可 以 使 用 这 个 缺 陷 来 获 得 对 其 它 只 读 存 储 器 映 射 的 写 入 访 问 ， 从 而 增 加 它 们 在 系 统 上 的 特 权 。 此 项 安 全 漏 洞 随 后 还 被 发 现 会 影 响 到 A n d r o i d 系 统 ， 甚 至 可 能 会 脱 离 容 器 控 制 。 而 且 在 谷 歌 方 面 发 布 漏 洞 修 复 补 丁 后 不 久 ， 攻 击 者 就 设 计 出 了 新 的 、 能 够 利 用 A n d r o i d 缺 陷 的 脏 奶 牛 攻 击 手 段 。 今 年 9 月 ， 研 究 人 员 们 发 现 了 利 用 该 漏 洞 的 最 新 恶 意 软 件 家 族 。 B i n d e c y 方 面 指 出 ， “ 脏 奶 牛 ” 漏 洞 是 目 前 公 布 的 最 具 知 名 度 的 安 全 漏 洞 之 一 ， 且 会 对 过 去 十 年 来 包 括 A n d r o i d 在 内 的 一 切 L i n u x 版 本 造 成 影 响 ， 因 此 所 对 应 的 修 复 补 丁 一 直 受 到 高 度 关 注 。 也 正 因 为 如 此 ， 在 补 丁 发 布 的 一 年 多 之 后 ， 仍 然 鲜 有 人 意 识 到 它 的 修 复 补 丁 存 在 缺 陷 。
回 顾 回 顾 “ 脏 奶 牛 脏 奶 牛 ” 漏 洞 漏 洞 原 本 的 安 全 漏 洞 会 影 响 到 g e t _ u s e r _ p a g e 函 数 ， 其 被 用 于 获 取 用 户 进 程 内 虚 拟 地 址 之 后 的 物 理 页 。 基 本 上 ， 该 b u g 允 许 攻 击 者 向 只 读 权 限 页 版 本 中 写 入 内 容 。 此 项 安 全 漏 洞 的 修 复 补 丁 并 不 会 降 低 所 请 求 的 权 限 。 相 反 ， 研 究 人 员 们 解 释 称 “ g e t _ u s e r _ p a g e 如 今 会 记 住 我 们 通 过 了 C O W 循 环 的 事 实 。 ” 因 此 ， 在 下 一 次 迭 代 时 ， 则 只 读 页 仅 在 指 定 有 F O L L _ F O R C E   与 F O L L _ C O W 标 记 ， 且 P T E 被 标 记 为 d i r t y 的 情 况 下 方 可 接 受 写 入 操 作 。 安 全 研 究 人 员 们 指 出 ， 问 题 在 于 该 补 丁 “ 设 定 某 页 的 只 读 高 受 限 复 制 永 远 不 会 被 标 记 为 d i r t y 的 P T E 所 指 定 。 ” 透 明 巨 大 页 内 存 管 理 透 明 巨 大 页 内 存 管 理 ( T H P ) B i n d e c y 研 究 人 员 发 现 ， 该 安 全 漏 洞 目 前 仍 会 影 响 到 透 明 巨 大 页 （ T r a n s p a r e n t   H u g e   P a g e s ， 简 称 T H P ， 是 一 种 L i n u x 内 存 管 理 系 统 ， 可 以 通 过 使 用 更 大 的 内 存 页 来 减 少 对 带 有 大 量 内 存 的 机 器 T r a n s l a t i o n   L o o k a s i d e   B u f f e r   ( T L B ) 的 开 销 。 ） 与 页 中 目 录 （ 简 称 P M D ， 属 于 P T E 层 上 的 一 层 ） 。 尽 管 L i n u x 通 常 会 使 用 4 0 9 6 字 节 长 度 的 页 ， 但 T H P 的 长 度 往 往 可 以 达 到 2   M B — — 不 过 后 者 会 经 过 拆 分 以 保 持 正 常 页 长 度 。 一 般 来 讲 ， 默 认 T H P 支 持 仅 被 用 于 匿 名 映 射 ， 并 可 以 在 系 统 运 行 时 进 行 开 启 或 关 闭 。 T H P 的 实 现 源 自 启 用 P M D 中 的 _ P A G E _ P S   b i t ， 如 此 一 来 P M D 中 的 结 果 将 会 指 向 一 个 2   M B 的 物 理 页 ， 而 非 P T E 目 录 。 研 究 人 员 们 发 现 ， 脏 奶 牛 补 丁 代 码 实 际 上 处 理 的 是 包 含 有 c a n _ f o l l o w _ w r i t e _ p m d 函 数 的 T H P ， 而 其 基 本 逻 辑 类 似 于 指 向 巨 大 P M D 的 c a n _ f o l l o w _ w r i t e _ p t e 。 但 根 据 研 究 人 员 们 的 说 法 ， 对 于 巨 大 P M D ， 问 题 在 于 “ 未 通 过 C O W 循 环 的 页 同 样 可 以 利 用 t o u c h _ p m d 函 数 被 标 记 为 d i r t y 。 ” 每 当 g e t _ u s e r _ p a g e 尝 试 获 取 一 个 巨 大 页 ， 该 页 中 的 一 条 被 调 用 函 数 结 果 就 会 被 标 记 为 d i r t y ， 而 无 需 真 正 通 过 C O W 循 环 。 因 此 ， c a n _ f o l l o w _ w r i t e _ p m d 的 逻 辑 将 无 法 成 立 。 B i n d e c y 研 究 人 员 指 出 ， “ 在 这 种 情 况 下 ， 攻 击 者 能 够 轻 松 利 用 这 项 b u g — — 可 以 使 用 与 原 本 脏 奶 牛 攻 击 类 似 的 手 段 。 这 一 次 ， 在 回 避 目 标 页 的 复 制 版 本 后 ， 需 要 对 原 始 页 进 行 两 次 处 理 — — 第 一 次 使 其 存 在 ， 第 二 次 启 动 其 d i r t y   b i t 。 ” P O C 安 全 研 究 人 员 们 透 露 了 几 种 漏 洞 利 用 场 景 ， 并 发 布 了 一 项 概 念 验 证 方 案 以 展 示 利 用 方 法 。 他 们 还 于 上 周 将 此 项 安 全 漏 洞 （ 编 号 为 C V E - 2 0 1 7 - 1 0 0 0 4 0 5 ） 发 送 至 内 核 与 发 行 版 邮 件 联 系 人 列 表 ， 同 时 提 交 了 由 其 开 发 的 补 丁 。
研 究 人 员 们 总 结 称 ， “ 此 项 b u g 再 次 重 申 了 补 丁 审 计 在 安 全 开 发 生 命 周 期 当 中 的 重 要 性 。 由 于 脏 奶 牛 以 及 其 它 以 往 案 例 的 存 在 ， 可 以 发 现 即 使 是 高 关 注 度 漏 洞 也 可 能 得 不 到 完 善 的 补 丁 修 复 。 这 种 情 况 不 仅 出 现 在 闭 源 软 件 层 面 ， 开 源 软 件 也 同 样 会 受 到 影 响 。 ” P O C 地 址 ： h t t p s : / / g i t h u b . c o m / b i n d e c y / H u g e D i r t y C o w P O C 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 8 6 4 0 9 0 8 . s h t m l 推 荐 阅 读 ： 黑 客 使 用 默 认 S S H 凭 证 控 制 以 太 坊 挖 矿 设 备 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 8 2 3 3 台 物 联 网 设 备 登 录 凭 证 泄 露 ， 大 部 分 位 于 中 国 ！ W i n d o w s 共 享 漏 洞 泄 露 微 软 账 号 、 密 码 和 V P N 登 录 凭 证 重 磅 ！ 美 国 D H S   2 4 . 6 万 员 工 信 息 泄 露 城 市 I o T 设 备 暴 露 太 严 重 ： 柏 林 、 伦 敦 不 忍 直 视
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理