IT天空

 找回密码
 加入我们

手机号码,快捷登录

搜索

[新资讯] Linux曝出内核安全漏洞 非特权用户可获得root权限

[复制链接]
MacArthur 发表于 2021-7-22 09:40:57 | 显示全部楼层 |阅读模式

IT天空 定制版高速U盘 128G | 固态U盘 256G Pro/512G Pro

  在Linux内核中发现了一个漏洞,使一些低权限账户有可能在一些流行的发行版上获得root权限,包括Ubuntu、Debian和Fedora都受到了影响。该漏洞被命名为Sequoia,它存在于文件系统层。这个安全问题被认为影响了自2014年以来发布的所有版本的Linux内核,这意味着大量的发行版都有漏洞。具体来说,该漏洞是一个size_t到int的类型转换漏洞,可以被利用来提升权限。

598784650e0ec4f.png


  来自Qualys的安全研究人员写道:"我们在Linux内核的文件系统层发现了一个大小t-int转换的漏洞:通过创建、挂载和删除一个总路径长度超过1GB的深层目录结构,没有特权的本地攻击者可以将10字节的字符串"//deleted"写到一个正好在vmalloc()ated内核缓冲区开始下面的偏移量-2GB-10B"。

  研究人员成功利用了这种不受控制的越界写入,实现了在Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11和Fedora 34工作站的默认安装上获得了完全的root权限;其他Linux发行版当然也有漏洞,而且可能被利用。利用这一漏洞完成提权需要大约5GB的内存。

  Qualys已经发布了一个概念验证程序,可以在这里找到:https://www.qualys.com/2021/07/20/cve-2021-33909/cve-2021-33909-crasher.c

  安全研究人员提供了一个解决方法的细节,但指出他们 "只阻止了我们的特定漏洞的利用方法(但可能存在其他的利用技术)"。

  将/proc/sys/kernel/unprivileged_userns_clone设置为0,以防止攻击者在用户名称空间挂载一个长目录。然而,攻击者可能会通过FUSE挂载一个长目录;但这可能是徒劳的,因为systemd的CVE-2021-33910漏洞还没有修复:如果攻击者通过FUSE挂载一个长目录(超过8MB),那么systemd就会耗尽其堆栈,崩溃,从而使整个操作系统崩溃。

  将 /proc/sys/kernel/unprivileged_bpf_disabled 设为 1,以防止攻击者将 eBPF 程序加载到内核。然而,攻击者可能会破坏其他vmalloc()ated对象(例如,线程堆栈)。

  Qualys说,为了完全修复这个漏洞,内核必须打上补丁,这还需要内核团队确认、修复并公开新的版本。











原文链接:https://www.cnbeta.com/articles/tech/1156151.htm
最近访问 头像模式 列表模式
fudashuai 发表于 2021-7-22 22:39:51 | 显示全部楼层

活跃 19780| 技术 0| 互助 0| 钻石 0

现在很少使用root权限了~~~
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

MacArthur

275

活跃

0

技术

0

互助
签到任务
最火的业界新闻
  • 手机屏幕天花板 三星E5 OLED面板首发iQOO 8
  • Galaxy Z Fold 3与Galaxy Z Flip 3外壳渲染
  • GPD WIN Max 2021游戏笔电众筹 内置手柄可
  • Intel发布至强W-3300:10nm 38核心、完胜32
  • 微软面向Beta频道Insider发布Windows 11 Bu
  • iOS端Office新预览版发布:引入离线PDF阅读
  • 地平线征程5车载AI芯片发布:算力可达128 T
  • 地平线推旗舰车载芯片:AI算力128TOPS 十多
  • 功率半导体缺货加剧:部分产品交期已达69周
  • 亚马逊的 Fire TV Cube 现支持 Zoom 视频会
炫酷的硬件Show
  • MARK 1 - 设计型 PC 与垂直风道
  • 好的大王,没问题大王
  • 振华SUPER FLOWER 铜皇450W 铜牌电源
  • 比小更小,Mini-STX装机
  • 华擎X99E-ITX + 银欣ML06 装机记
  • 最强双路泰坦硬管水冷 制作流程
  • 银欣FT02,双路E5工作站
  • 迟到的定制机箱小钢炮清理灰尘
  • 乔思伯UMX1 Plus,小巧的家用综合主机
  • 分体水冷第二弹-Inwin 805 infinity
有趣的美图分享
  • 那一天玛丽发现爸爸拿错了手提箱,全世界都
  • 也许这就是鸿星尔克之前销量不高的原因吧
  • 折中一下
  • 提前结束
  • 又到月底了
  • 阿姨说的没毛病
  • 在医院忘带筷子的朋友
  • 这高级的仪式感
  • 这样就是100%没有烦恼了
  • 是不是你小姨的杰作
关注官方微信
快速回复 返回顶部 返回列表