搜索

[26100] 2017-02-24_【每日安全资讯】潜伏11年的Linux内核提权漏洞曝光

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-19
2017-02-24_【每日安全资讯】潜伏11年的Linux内核提权漏洞曝光 【 每 日 安 全 资 讯 】 潜 伏 1 1 年 的 L i n u x 内 核 提 权 漏 洞 曝 光 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 2 - 2 4 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 6 0 7 4 漏 洞 概 述 漏 洞 概 述 L i n u x 内 核 近 日 又 曝 出 权 限 提 升 漏 洞 ， 该 漏 洞 可 追 溯 至 2 0 0 5 年 ， 漏 洞 影 响 L i n u x 操 作 系 统 主 要 发 行 版 本 ， 包 括 R e d h a t 、 D e b i a n 、 O p e n S U S E 和 U b u n t u 。 利 用 该 漏 洞 ， 攻 击 者 可 以 从 低 权 限 进 程 中 进 行 内 核 代 码 执 行 。 目 前 已 知 受 影 响 的 最 老 版 本 是 2 . 6 . 1 8 （ 2 0 0 6 年 9 月 ） ， 不 过 该 漏 洞 可 能 在 先 前 的 版 本 中 已 经 存 在 ， 或 许 从 支 持 D C C P 开 始 （ 2 0 0 5 年 1 0 月 的 2 . 6 . 1 4 ） 就 已 经 存 在 问 题 了 。 在 S e c l i s t s . o r g 发 布 该 漏 洞 的 作 者 A n d r e y   K o n o v a l o v 表 示 ， 很 快 就 会 放 出 P o C ， 在 此 期 间 给 予 修 复 时 间 。 安 全 研 究 员 A n d r e y   K o n o v a l o v 最 近 用 S y z k a l l e r   f u z z i n g 工 具 ， 发 现 了 D C C P 协 议 实 现 中 的 L i n u x 内 核 漏 洞 ， 漏 洞 潜 伏 时 间 超 过 1 0 年 。 D C C P 协 议 协 议 D C C P 协 议 是 面 向 消 息 的 传 输 层 协 议 ， 可 最 小 化 数 据 包 报 头 带 来 的 开 销 和 终 端 处 理 的 工 程 量 。 该 协 议 可 建 立 、 维 护 和 拆 卸 不 可 靠 连 接 的 数 据 流 以 及 对 不 可 靠 数 据 流 进 行 拥 塞 控 制 。 该 D C C P 双 重 释 放 漏 洞 可 允 许 本 地 低 权 限 用 户 修 改 L i n u x 内 核 内 存 ， 导 致 拒 绝 服 务 （ 系 统 崩 溃 ） ， 或 者 提 升 权 限 ， 获 得 系 统 的 管 理 访 问 权 限 。 漏 洞 详 情 漏 洞 详 情 这 是 个 U A F 漏 洞 ： 在 I P V 6 _ R E C V P K T I N F O 开 启 的 情 况 下 ， 内 核 解 析 D C C P 协 议 的 流 程 中 判 断 已 经 收 到 了 D C C P _ P K T _ R E Q U E S T 返 回 包 ， 就 会 释 放 解 析 过 程 使 用 的 S K B 地 址 。 （ “ D C C P   p r o t o c o l   i m p l e m e n t a t i o n   f r e e d   S K B   ( s o c k e t   b u f f e r ) r e s o u r c e s   f o r   a   D C C P _ P K T _ R E Q U E S T   p a c k e t   w h e n   t h e   I P V 6 _ R E C V P K T I N F O   o p t i o n   i s   s e t   o n   t h e   s o c k e t . ” ） 按 现 在 的 实 现 ， 解 析 D C C P 协 议 的 流 程 中 如 果 d c c p _ v 6 _ c o n n _ r e q u e s t 有 返 回 值 ， 就 会 通 过 d c c p _ r c v _ s t a t e _ p r o c e s s 中 的 _ _ k f r e e _ s k b 释 放 掉 解 析 过 程 中 收 到 了 D C C P _ P K T _ R E Q U E S T 返 回 包 的 S K B 地 址 。 但 是 ， 如 果 I P V 6 _ R E C V P K T I N F O 开 启 的 情 况 下 编 译 内 核 ， s k b 地 址 就 会 被 存 储 在 i r e q - > p k t o p t s ， 而 d c c p _ v 6 _ c o n n _ r e q u e s t 中 的 引 用 计 数 会 增 加 ， 这 样 s k b 就 仍 然 会 被 使 用 。 直 到 d c c p _ r c v _ s t a t e _ p r o c e s s 进 程 中 才 会 被 释 放 。 攻 击 者 使 用 某 些 内 核 堆 喷 射 技 术 就 能 控 制 任 意 对 象 ， 并 用 任 意 数 据 重 写 其 内 容 。 如 果 重 写 过 的 对 象 中 包 含 任 何 可 触 发 的 函 数 指 针 ， 攻 击 者 便 可 在 该 内 核 中 执 行 任 意 代 码 。 这 个 漏 洞 并 不 是 远 程 代 码 执 行 漏 洞 ， 所 以 攻 击 者 必 须 拥 有 系 统 本 地 账 户 ， 才 能 利 用 该 漏 洞 。 两 个 月 前 ， L i n u x 内 核 也 曝 出 了 类 似 的 提 权 漏 洞 C V E - 2 0 1 6 - 8 6 5 5 ， 该 漏 洞 可 以 追 溯 到 2 0 1 1 年 ， 低 权 限 本 地 用 户 利 用 L i n u x 内 核 a f _ p a c k e t 实 现 中 的 竞 争 条 件 ， 可 获 得 r o o t 权 限 （ 漏 洞 详 情 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 1 2 2 1 5 2 . h t m l ） 。 修 复 方 案 修 复 方 案 手 动 修 复 ： 调 用 c o n s u m e _ s k b ， 而 非 跳 转 d i s c a r d 并 调 用 _ _ k f r e e _ s k b 。
更 详 细 的 修 复 方 案 请 点 击 这 里 。 如 果 你 是 高 级 L i n u x 用 户 ， 那 么 可 以 应 用 补 丁 ， 重 新 构 建 内 核 ， 或 者 等 待 发 行 商 发 布 更 新 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 1 .   俄 国 防 部 首 次 承 认 黑 客 部 门 存 在   多 国 忧 大 选 遭 攻 击 h t t p : / / t . c n / R i z S n E a 2 .   S w i f t 语 言 恶 意 勒 索 软 件 出 现 ： 面 向 m a c O S 伪 装 成 破 解 工 具 h t t p : / / t . c n / R i z S m F y 3 .   2 0 1 6 年 每 秒 出 现 6 个 新 病 毒 ， 近 5 0 0 万 台 电 脑 遭 强 制 加 密 勒 索 h t t p : / / t . c n / R i z S u r P 4 .   窃 取 敏 感 信 息 新 招 数 ： 将 硬 盘 闪 烁 和 耳 机 变 成 突 破 口 h t t p : / / t . c n / R i z S 1 5 s （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理