搜索

[16553] 2021-03-15_Linux再次被爆root提权漏洞，已存在15年之久！

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-03-15_Linux再次被爆root提权漏洞，已存在15年之久！ L i n u x 再 次 被 爆 r o o t 提 权 漏 洞 ， 已 存 在 1 5 年 之 久 ！ 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 1 5 前 段 时 间 ， s u d o 被 曝 不 要 密 码 就 可 进 行 r o o t 提 权 的 漏 洞 引 起 一 片 哗 然 ， 众 多 公 司 纷 纷 连 夜 打 补 丁 来 避 免 损 失 。 F r e e B u f 也 对 此 进 行 了 相 应 的 报 道 《 不 用 密 码 就 能 获 取 r o o t 权 限 ？ s u d o 被 曝 新 漏 洞 》 。 该 风 波 还 没 过 去 多 久 ， 近 期 ， L i n u x 再 一 次 被 曝 r o o t 提 权 漏 洞 ， 并 且 这 一 次 的 漏 洞 已 经 潜 伏 了 长 达 1 5 年 ！ 近 日 ， 研 究 人 员 在 L i n u x 内 核 的 i S C S I （ 小 型 计 算 机 系 统 接 口 ） 子 系 统 中 发 现 了 三 个 漏 洞 ， 这 些 漏 洞 可 以 允 许 具 有 基 本 用 户 权 限 的 本 地 攻 击 者 在 未 打 补 丁 的 L i n u x 系 统 上 获 得 r o o t 权 限 。 i S C S I （ 小 型 计 算 机 系 统 接 口 ） 定 义 了 并 行 I / O 总 线 和 数 据 协 议 ， 用 于 将 各 种 外 围 设 备 （ 磁 盘 驱 动 器 、 磁 带 驱 动 器 、 调 制 解 调 器 、 打 印 机 、 扫 描 仪 、 光 驱 、 测 试 设 备 和 医 疗 设 备 ） 连 接 到 主 机 。 不 过 ， 这 些 安 全 漏 洞 只 能 在 本 地 被 利 用 。 也 就 是 说 ， 攻 击 者 必 须 先 利 用 别 的 漏 洞 或 者 使 用 其 他 攻 击 载 体 来 访 问 易 受 攻 击 的 设 备 ， 才 能 进 行 后 续 攻 击 。 潜 伏 长 达 潜 伏 长 达 1 5 年 的 漏 洞 年 的 漏 洞 研 究 人 员 表 示 在 2 0 0 6 年 i S C S I 内 核 子 系 统 的 初 始 开 发 阶 段 该 漏 洞 就 已 经 存 在 ， 但 直 到 现 在 才 被 发 现 ， 当 中 相 隔 1 5 年 。 根 据 研 究 人 员 的 说 法 ， 这 些 漏 洞 影 响 了 L i n u x 的 所 有 发 行 版 本 。 但 是 幸 运 的 是 ， 易 受 攻 击 的 s c s i _ t r a n s p o r t _ i s c s i 内 核 模 块 在 默 认 条 件 下 不 会 被 加 载 。 但 是 ， 当 攻 击 者 将 某 个 版 本 视 为 目 标 时 ， 该 模 块 就 可 以 被 加 载 并 且 被 利 用 来 进 行 r o o t 提 权 。 两 种 情 况 下 L i n u x 内 核 模 块 会 进 行 加 载 ： 检 测 到 新 硬 件 或 者 内 核 函 数 检 测 到 某 个 模 块 丢 失 。 而 后 一 种 隐 式 自 动 加 载 情 况 更 容 易 被 滥 用 ， 并 且 很 容 易 被 攻 击 者 触 发 ， 使 他 们 能 够 增 加 内 核 的 攻 击 面 。
研 究 人 员 补 充 表 示 ， 在 C e n t O S   8 、 R H E L   8 和 F e d o r a 系 统 上 ， 如 果 安 装 了 r d m a - c o r e 包 ， 非 特 权 用 户 可 以 自 动 加 载 所 需 模 块 。 但 在 D e b i a n 和 U b u n t u 系 统 上 ， 只 有 在 R D M A 硬 件 可 用 的 情 况 下 ， r d m a - c o r e 包 才 会 自 动 加 载 所 需 的 两 个 内 核 模 块 。 因 此 ， 该 漏 洞 的 范 围 较 为 有 限 。 漏 洞 会 导 致 本 地 权 限 提 升 、 信 息 泄 露 和 拒 绝 服 务 漏 洞 会 导 致 本 地 权 限 提 升 、 信 息 泄 露 和 拒 绝 服 务 此 次 的 漏 洞 可 以 被 利 用 来 绕 过 一 些 组 织 漏 洞 的 安 全 功 能 ， 如 内 核 地 址 空 间 布 局 随 机 化 ( K A S L R ) 、 主 管 模 式 执 行 保 护 ( S M E P ) 、 主 管 模 式 访 问 防 止 ( S M A P ) 和 内 核 页 表 隔 离 ( K P T I ) 。 同 时 ， 这 三 个 漏 洞 可 能 导 致 本 地 权 限 提 升 ： C V E - 2 0 2 1 - 2 7 3 6 5 ： 堆 缓 冲 区 溢 出 （ 本 地 权 限 提 升 、 信 息 泄 露 、 拒 绝 服 务 ） 。 该 漏 洞 是 通 过 将 i S C S I 字 符 串 属 性 设 置 为 大 于 一 页 的 值 ， 然 后 试 图 读 取 它 从 而 触 发 的 。 更 具 体 地 说 ， 一 个 无 权 限 的 用 户 可 以 向 i S C S I 子 系 统 （ 在 d r i v e r s / s c s i / s c s i _ t r a n s p o r t _ i s c s i . c 中 ） 发 送 n e t l i n k 消 息 ， 该 子 系 统 通 过 d r i v e r s / s c s i / l i b i s c s i . c 中 的 h e l p e r 函 数 设 置 与 i S C S I 连 接 相 关 的 属 性 ， 如 主 机 名 、 用 户 名 等 ， 这 些 属 性 的 大 小 仅 受 n e t l i n k 消 息 的 最 大 长 度 限 制 （ 根 据 处 理 消 息 的 具 体 代 码 ， 可 以 是 2 3 2 或 2 1 6 ） 。 C V E - 2 0 2 1 - 2 7 3 6 3 ： 内 核 指 针 泄 露 （ 信 息 泄 露 ） 。 该 漏 洞 可 以 用 来 确 定 i s c s i _ t r a n s p o r t 结 构 的 地 址 。 C V E - 2 0 2 1 - 2 7 3 6 4 ： 越 界 读 取 ( 信 息 泄 露 ， 拒 绝 服 务 ) 。 与 第 一 个 漏 洞 类 似 ， 一 个 无 权 限 的 用 户 可 以 制 作 指 定 缓 冲 区 大 小 的 网 链 消 息 ， 而 驱 动 程 序 无 法 验 证 ， 导 致 可 控 的 越 界 读 取 。 此 外 ， 这 三 个 漏 洞 还 可 能 导 致 数 据 泄 露 ， 并 可 能 被 利 用 来 触 发 拒 绝 服 务 条 件 。 由 于 堆 溢 出 的 非 确 定 性 ， 第 一 个 漏 洞 可 以 作 为 一 个 不 可 靠 的 本 地 D o S 。 然 而 ， 当 与 信 息 泄 露 相 结 合 时 ， 该 漏 洞 可 以 进 一 步 被 利 用 为 L P E ， 允 许 攻 击 者 从 非 特 权 用 户 帐 户 升 级 到 r o o t 。 并 且 这 个 漏 洞 也 可 以 用 来 泄 露 内 核 内 存 。 第 二 个 漏 洞 （ 内 核 指 针 泄 露 ） 影 响 较 小 ， 只 能 作 为 潜 在 的 信 息 泄 露 。 第 三 个 漏 洞 （ 越 界 读 取 ） 的 功 能 也 仅 限 于 作 为 潜 在 的 信 息 泄 露 ， 甚 至 是 不 可 靠 的 本 地 D o S 。
以 上 三 个 漏 洞 都 在 5 . 1 1 . 4 、 5 . 1 0 . 2 1 、 5 . 4 . 1 0 3 、 4 . 1 9 . 1 7 9 、 4 . 1 4 . 2 2 4 、 4 . 9 . 2 6 0 和 4 . 4 . 2 6 0 更 新 中 进 行 了 修 补 ， 修 补 程 序 在 3 月 7 日 开 始 在 主 线 L i n u x 内 核 中 提 供 。 对 于 E O L 不 支 持 的 内 核 版 本 ， 如 3 . x 和 2 . 6 . 2 3 ， 将 不 会 发 布 补 丁 。 如 果 用 户 已 经 安 装 了 其 中 一 个 L i n u x 内 核 版 本 ， 则 其 设 备 不 会 被 利 用 这 些 漏 洞 进 行 攻 击 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理