搜索

[26398] 2021-03-23_Linux再次被爆root提权漏洞，已存在长达15年之久！

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2021-03-23_Linux再次被爆root提权漏洞，已存在长达15年之久！ L i n u x 再 次 被 爆 r o o t 提 权 漏 洞 ， 已 存 在 长 达 1 5 年 之 久 ！ T r a v i s   L i n u x 学 习   2 0 2 1 - 0 3 - 2 3 来 自 公 众 号 ： 来 自 公 众 号 ： O S C 开 源 社 区 开 源 社 区 链 接 ： h t t p s : / / w w w . o s c h i n a . n e t / n e w s / 1 3 3 1 2 2 / 1 5 - y e a r - o l d - l i n u x - k e r n e l - b u g s - g a i n - r o o t - p r i v i l e g e s 近 日 ， 在   L i n u x   内 核 的   i S C S I   子 系 统 中 发 现 的 三 个 漏 洞 可 能 会 允 许 具 有 基 本 用 户 权 限 的 本 地 攻 击 者 在 未 打 补 丁 的 L i n u x   系 统 上 获 得   r o o t   权 限 。 这 些 安 全 漏 洞 只 能 在 本 地 被 利 用 ， 这 意 味 着 潜 在 的 攻 击 者 将 不 得 不 通 过 利 用 另 一 个 漏 洞 或 使 用 其 他 攻 击 载 体 来 访 问 受 影 响 的 设 备 。 1 5 年 之 久 的 年 之 久 的   L i n u x   内 核 漏 洞 内 核 漏 洞 这 些 漏 洞 在   2 0 0 6 年   i S C S I   内 核 子 系 统 的 初 始 开 发 阶 段 就 被 引 入 ， 如 今 时 隔   1 5   年 ， G R I M M   的 研 究 人 员 终 于 发 现 了 这 些 漏 洞 。 根 据   G R I M M   安 全 研 究 员   A d a m   N i c h o l s   的 说 法 ， 这 些 漏 洞 影 响 了 所 有 的   L i n u x   发 行 版 ， 但 幸 运 的 是 ， 受 影 响 的 s c s i _ t r a n s p o r t _ i s c s i   内 核 模 块 在 默 认 情 况 下 是 没 有 被 加 载 的 。 然 而 ， 攻 击 者 可 能 针 对 特 定 的   L i n u x   发 行 版 的 特 性 ， 即 该 模 块 可 以 在 特 殊 情 况 下 被 加 载 的 特 性 ， 被 攻 击 者 利 用 并 进 行 攻 击 。
N i c h o l s   补 充 道 ： " 在   C e n t O S   8 、 R H E L   8   和   F e d o r a   系 统 上 ， 如 果 安 装 了   r d m a - c o r e   包 ， 非 特 权 用 户 可 以 自 动 加 载 所 需 模 块 。 而 在   D e b i a n   和   U b u n t u   系 统 上 ， 只 有 在   R D M A   硬 件 可 用 的 情 况 下 ， r d m a - c o r e   包 才 会 自 动 加 载 所 需 的 两 个 内 核 模 块 。 因 此 ， 在 后 两 个 系 统 中 该 漏 洞 的 影 响 范 围 更 加 有 限 " 。 通 过 通 过   K A S L R   绕 过 获 得 绕 过 获 得   r o o t   权 限 权 限 攻 击 者 可 以 滥 用 这 些 漏 洞 来 绕 过 漏 洞 阻 止 安 全 功 能 ， 如   K e r n e l   A d d r e s s   S p a c e   L a y o u t   R a n d o m i z a t i o n （ K A S L R ， 内 核 地 址 空 间 布 局 随 机 化 ） 、 S u p e r v i s o r   M o d e   E x e c u t i o n   P r o t e c t i o n   （ S M E P ， 主 管 模 式 执 行 保 护 ） 、 S u p e r v i s o r M o d e   A c c e s s   P r e v e n t i o n （ S M A P ， 主 管 模 式 访 问 防 止 ） 和   K e r n e l   P a g e - T a b l e   I s o l a t i o n （ K P T I ， 内 核 页 表 隔 离 ） 。 这 三 个 漏 洞 会 导 致 本 地 权 限 提 升 、 信 息 泄 露 和 拒 绝 服 务 。 C V E - 2 0 2 1 - 2 7 3 6 5 ： 堆 缓 冲 区 溢 出 （ 本 地 权 限 提 升 、 信 息 泄 露 、 拒 绝 服 务 ） C V E - 2 0 2 1 - 2 7 3 6 3 ： 内 核 指 针 泄 露 （ 信 息 泄 露 ） C V E - 2 0 2 1 - 2 7 3 6 4 ： 越 界 读 取 （ 信 息 泄 露 ， 拒 绝 服 务 ） 目 前 所 有 这 三 个 漏 洞 都 在   5 . 1 1 . 4 、 5 . 1 0 . 2 1 、 5 . 4 . 1 0 3 、 4 . 1 9 . 1 7 9 、 4 . 1 4 . 2 2 4 、 4 . 9 . 2 6 0   和   4 . 4 . 2 6 0   进 行 了 修 补 ， 修 补 程 序 已 于   3   月   7   日 开 始 在 主 线   L i n u x   内 核 中 提 供 。 对 于   3 . x   和   2 . 6 . 2 3   等 不 再 受 支 持 的   E O L   内 核 版 本 ， 将 不 会 发 布 针 对 上 述 漏 洞 的 补 丁 。
因 此 建 议 所 有   L i n u x   用 户 都 尽 快 更 新 系 统 至 上 述 经 过 漏 洞 修 复 后 的 版 本 ， 以 免 设 备 被 利 用 这 些 漏 洞 进 行 攻 击 。 推 荐 推 荐 ↓ ↓ ↓ 运 维 运 维 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理