搜索

[11467] 2017-06-16_潜伏长达11年之久的Linux内核漏洞”PhoenixTalon”曝光

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-06-16_潜伏长达11年之久的Linux内核漏洞”PhoenixTalon”曝光 潜 伏 长 达 1 1 年 之 久 的 L i n u x 内 核 漏 洞 ” P h o e n i x   T a l o n ” 曝 光 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 1 6 上 月 初 ， 启 明 星 辰 上 月 初 ， 启 明 星 辰 A D L a b 提 交 了 四 个 存 在 于 提 交 了 四 个 存 在 于 L i n u x 内 核 的 远 程 漏 洞 ， 并 命 名 为 内 核 的 远 程 漏 洞 ， 并 命 名 为 “ P h o e n i x   T a l o n ” ； 其 中 一 个 漏 洞 为 严 重 ； 其 中 一 个 漏 洞 为 严 重 ( C r i t i c a l ) 级 别 ， 另 外 三 个 为 高 危 级 别 ， 另 外 三 个 为 高 危 ( H i g h ) 。 昨 天 。 昨 天 A D L a b 公 布 了 其 中 公 布 了 其 中 严 重 严 重 ( C r i t i c a l ) 漏 洞 的 相 关 细 节 。 这 四 个 漏 洞 的 影 响 范 围 包 括 漏 洞 的 相 关 细 节 。 这 四 个 漏 洞 的 影 响 范 围 包 括 所 有 所 有 L i n u x   k e r n e l   2 . 5 . 6 9   ~   L i n u x   k e r n e l   4 . 1 1 的 内 核 版 本 。 的 内 核 版 本 。 根 据 启 明 星 辰 的 介 绍 ， 漏 洞 可 导 致 远 程 D O S ， 在 符 合 一 定 利 用 条 件 下 可 导 致 远 程 代 码 执 行 ， 包 括 传 输 层 的 T C P 、 D C C P 、 S C T P 以 及 网 络 层 的 I P v 4 和 I P v 6 协 议 均 受 影 响 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 8 8 9 0 C V E - 2 0 1 7 - 9 0 7 5 C V E - 2 0 1 7 - 9 0 7 6 C V E - 2 0 1 7 - 9 0 7 7   漏 洞 等 级 漏 洞 等 级 C V E - 2 0 1 7 - 8 8 9 0 ： 严 重 ( C r i t i c a l ) C V E - 2 0 1 7 - 9 0 7 5 ： 高 危 ( H i g h ) C V E - 2 0 1 7 - 9 0 7 6 ： 高 危 ( H i g h ) C V E - 2 0 1 7 - 9 0 7 7 ： 高 危 ( H i g h ) 注 ： 参 考 C V S S   3 . 0 标 准   漏 洞 简 介 漏 洞 简 介
C V E - 2 0 1 7 - 8 8 9 0 自 4 . 1 0 . 1 5 版 本 开 始 L i n u x 内 核 n e t / i p v 4 / i n e t _ c o n n e c t i o n _ s o c k . c 中 的 i n e t _ c s k _ c l o n e _ l o c k 函 数 能 让 攻 击 者 发 动 D o S ( d o u b l e   f r e e ) 攻 击 ， 或 者 利 用 a c c e p t ( ) 系 统 调 用 造 成 其 他 影 响 。   该 漏 洞 是 四 个 漏 洞 中 最 严 重 的 ， 本 质 上 是 d o u b l e   f r e e 的 问 题 ， 使 用 s e t s o c k o p t ( ) 函 数 中 M C A S T _ J O I N _ G R O U P 选 项 ， 并 调 用 a c c e p t ( ) 函 数 即 可 触 发 该 漏 洞 。 C V E - 2 0 1 7 - 9 0 7 5 4 . 1 1 . 1 版 本 后 的 L i n u x 内 核 中 n e t / s c t p / i p v 6 . c 里 的 s c t p _ v 6 _ c r e a t e _ a c c e p t _ s k 函 数 对 继 承 处 理 不 当 ， 本 地 用 户 可 以 发 动 D o S 攻 击 ， 或 者 通 过 特 制 的 系 统 调 用 造 成 其 他 影 响 ， 这 个 漏 洞 与 C V E - 2 0 1 7 - 8 8 9 0 相 关 。   C V E - 2 0 1 7 - 9 0 7 6 L i n u x 版 本 4 . 1 1 . 1 后 的 系 统 n e t / d c c p / i p v 6 . c 文 件 中 的 d c c p _ v 6 _ r e q u e s t _ r e c v _ s o c k 函 数 对 继 承 处 理 不 当 ， 本 地 用 户 可 以 发 动 D o S 攻 击 ， 或 者 通 过 特 制 的 系 统 调 用 造 成 其 他 影 响 ， 这 个 漏 洞 与 C V E - 2 0 1 7 - 8 8 9 0 相 关 。   C V E - 2 0 1 7 - 9 0 7 7 L i n u x 版 本 4 . 1 1 . 1 后 的 系 统 n e t / d c c p / i p v 6 . c 文 件 中 的 t c p _ v 6 _ s y n _ r e c v _ s o c k 函 数 对 继 承 处 理 不 当 ， 本 地 用 户 可 以 发 动 D o S 攻 击 ， 或 者 通 过 特 制 的 系 统 调 用 造 成 其 他 影 响 ， 这 个 漏 洞 与 C V E - 2 0 1 7 - 8 8 9 0 相 关 。   修 复 方 案 修 复 方 案 启 明 星 辰 A D L a b 将 漏 洞 反 馈 给 了 L i n u x   内 核 社 区 后 ， L i n u x 社 区 在 L i n u x   4 . 1 2 - r c 1 中 合 并 了 修 复 该 问 题 的 补 丁 。 或 者 用 户 可 以 使 用 G r s e c u r i t y / P a X   对 内 核 加 固 。   * 参 考 来 源 ： A D L a b   &   N I S T ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理