В подсистеме ptrace ядра Linux обнаружена уязвимость, позволяющая поднять свои привилегии в системе

0

3

В реализации системного вызова ptrace выявлена опасная уязвимость, позволяющая поднять свои привилегии в системе. Уязвимость проявляется только на архитектуре x86_64 при использовании некоторых моделей CPU Intel. Проблема проявляется начиная с ядра 2.6.17, но техника эксплуатации для разных выпусков может отличаться. Для проверки наличия уязвимости опубликован рабочий прототип эксплоита.

Проблема вызвана отсутствием проверки корректности RIP-регистра в ptrace API, что при определённом стечении обстоятельств может привести к восстановлению некорректной точки возврата при использовании инструкции 'sysret'. Уязвимость уже исправлена в выпусках ядра Linux 3.15.4, 3.14.11, 3.4.97 и 3.10.47. Из дистрибутивов выпустивших обновление можно отметить Debian, Ubuntu и Arch Linux. Исправления пока не выпущены для CentOS, RHEL (проблема проявляется в RHEL 6/7, но не затрагивает RHEL 5), Fedora, openSUSE, SLES, Slackware, Gentoo.

>>> Подробности

Ссылка

←	Вышла версия шрифта Source Sans Pro с поддержкой кириллицы

Chrome Remote Desktop теперь и под linux

→

← 1 2 3 →

Доколе?

loz ★★★★★
(09.07.14 17:50:27 MSK)

Ссылка

Это же хорошо. Это же линукс-вей. Всегда есть возможность поднять привелегии более чем одним способом.

anonymous
(09.07.14 20:00:41 MSK)

Ссылка

А сколько таких уязвимостей в закрытых системах, просто там их не видно...

Dmitry_Sokolowsky ★★★★★
(09.07.14 20:16:45 MSK)

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:16:45 MSK

Это не оправдывает открытые системы.

anonymous
(09.07.14 20:23:21 MSK)

Ответ на: комментарий от anonymous 09.07.14 20:23:21 MSK

Оправдывает, ведь именно в открытых уязвимости обнаруживаются и исправляются.

Dmitry_Sokolowsky ★★★★★
(09.07.14 20:26:00 MSK)

Сейчас лоровские аналитики встанут с диванов и начнут кричать про решето.

~~Unnamed~~ ★★
(09.07.14 22:46:24 MSK)

а я думаю, что за апдейты пришли в Debian...

tailgunner ★★★★★
(09.07.14 23:07:55 MSK)

Ссылка

тю, мелочь какая

reprimand ★★★★★
(09.07.14 23:12:14 MSK)

Ссылка

Ответ на: комментарий от Unnamed 09.07.14 22:46:24 MSK

я обычно кричу «ШЕРЕТО». Кстати, отличная аватарка - мне нравится.

reprimand ★★★★★
(09.07.14 23:12:37 MSK)
Последнее исправление: reprimand 09.07.14 23:12:55 MSK (всего исправлений: 1)

Ответ на: комментарий от Unnamed 09.07.14 22:46:24 MSK

Сейчас лоровские аналитики встанут с диванов и начнут кричать про решето.

А зачем для этого с дивана вставать?

morse ★★★★★
(09.07.14 23:14:10 MSK)

Ответ на: комментарий от reprimand 09.07.14 23:12:37 MSK

Столлман май вайфу.

~~Unnamed~~ ★★
(09.07.14 23:14:56 MSK)

Ссылка

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:26:00 MSK

именно в открытых уязвимости обнаруживаются

На примере опенссл мы уже видели, как там обнаруживаются.

cipher ★★★★★
(09.07.14 23:19:08 MSK)

Ответ на: комментарий от morse 09.07.14 23:14:10 MSK

ради таких моментов можно и встать

reprimand ★★★★★
(09.07.14 23:19:23 MSK)

Ссылка

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:26:00 MSK

Данная бага возможно жила в ядре с 2.6.17 :) Дальше сам додумаешь?

~~xtraeft~~ ★★☆☆
(09.07.14 23:23:34 MSK)

Ссылка

В Debian исправление было уже 6 июля.

Polugnom ★★★★★
(09.07.14 23:38:06 MSK)

Ссылка

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:16:45 MSK

и хорошо что не видно. а то каждый дурачек может найти уязвимость в исходниках и использовать в корыстных целях.

anonymous
(09.07.14 23:42:44 MSK)

Ссылка

Уязвимость уже исправлена в выпусках ядра Linux 3.15.4
Исправления пока не выпущены для ... Gentoo.

~ $ uname -sr
Linux 3.15.4-gentoo

alextk ★
(09.07.14 23:43:57 MSK)

CPU Intel

AMD боги смотрят на смердов с олимпа.

VictimOfLoveToLinux ★
(09.07.14 23:52:55 MSK)

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:16:45 MSK

А сколько таких уязвимостей в закрытых системах, просто там их не видно...

А прикинь сколько уязвимостей в открытых системах не видно на которые был положен болт, а сколько уязвимостей вносят в открытые системы криворукие кодеры, а сколько уязвимостей в открытых системах еще не нашли ?

vasya_pupkin ★★★★★
(09.07.14 23:59:35 MSK)

Ссылка

Ответ на: комментарий от VictimOfLoveToLinux 09.07.14 23:52:55 MSK

меня забавляют такие люди. они купили говно и, в надежде хоть как-то повысить упавшее ЧСВ, пытаются доказать себе и всем остальным, что говно - это таки вкусно.

Lincor ☆
(10.07.14 00:00:55 MSK)

неожиданно то.

~~qulinxao~~ ★★☆
(10.07.14 00:09:34 MSK)

Ссылка

Уязвимость проявляется только на архитектуре x86_64 при использовании некоторых моделей CPU Intel.

Ключевая фраза.

uin ★★★
(10.07.14 00:10:34 MSK)

Ссылка

использовании некоторых моделей CPU Intel.

Амдешникам как я понимаю ничего не грозит?

petyanamlt ★★★★
(10.07.14 00:10:48 MSK)
Последнее исправление: petyanamlt 10.07.14 00:11:13 MSK (всего исправлений: 1)

Ответ на: комментарий от Lincor 10.07.14 00:00:55 MSK

Особенно смешит тот факт, что до этого был сплойт специально для amd процессоров :)

~~xtraeft~~ ★★☆☆
(10.07.14 00:51:28 MSK)

Ссылка

ШЕРЕТО

anonymous
(10.07.14 00:52:49 MSK)

Ссылка

Запускаю http://seclists.org/oss-sec/2014/q3/att-101/ptrace_fork_c.bin, получаю

child RIP = 0x7f0a2e8f2dcd
child RIP = 0x1000000000000

и ptrace_fork[8793] general protection ip:1000000000000 sp:7fff0fe3c810 error:0 в dmesg. Что это значит? 2.6.32-431.17.1.el6.x86_64 на Intel(R) Core(TM) i5-3340 CPU @ 3.10GHz.

dexpl ★★★★★
(10.07.14 01:06:16 MSK)

Ссылка

Ответ на: комментарий от Unnamed 09.07.14 22:46:24 MSK

лоровские аналитики встанут с диванов

фантазёр

anonymous
(10.07.14 01:10:00 MSK)

Ссылка

Ответ на: комментарий от Lincor 10.07.14 00:00:55 MSK

меня забавляют такие люди. они купили говно и, в надежде хоть как-то повысить упавшее ЧСВ, пытаются доказать себе и всем остальным, что говно - это таки вкусно.

Меня тоже забавляют эти интело-фанбои.

anonymous
(10.07.14 01:14:05 MSK)

Ссылка

Ну хоть тут порадовало, что у меня amd.

xio4
(10.07.14 01:14:16 MSK)

Ссылка

закладка для интел? вкуснота

sehellion ★★★★★
(10.07.14 01:17:14 MSK)

Ссылка

> Debian

Позавчера обновлялся, так что 0-day пионерии.

muon ★★★★
(10.07.14 01:22:42 MSK)

Ссылка

Интересно, на каких именно моделях?

anonymous
(10.07.14 01:23:34 MSK)

Ссылка

Исправления пока не выпущены для ...Fedora

https://bugzilla.redhat.com/show_bug.cgi?id=1116477

alpha ★★★★★
(10.07.14 01:58:44 MSK)

В подсистеме ... ядра Linux обнаружена уязвимость

Да что ж такое-то. Прям в этом году как из рога изобилия.

~~void_ptr~~ ★★★★
(10.07.14 02:18:27 MSK)

Ответ на: комментарий от void_ptr 10.07.14 02:18:27 MSK

Да что ж такое-то. Прям в этом году как из рога изобилия.

Всё популярнее и популярнее.

anonymous
(10.07.14 02:24:10 MSK)

Ответ на: комментарий от Dmitry_Sokolowsky 09.07.14 20:26:00 MSK

Оправдывает, ведь именно в открытых уязвимости обнаруживаются и исправляются.

Это в закрытых системах уязвимости обнаруживаются и исправляются. А в открытых системах уязвимости обнаруживаются, публикуются, а потом исправляются. Издержки открытости, чо.

anonymous
(10.07.14 02:29:07 MSK)

Ответ на: комментарий от anonymous 10.07.14 02:29:07 MSK

Это в закрытых системах уязвимости обнаруживаются и исправляются.

[citation needed]

anonymous
(10.07.14 02:37:01 MSK)

Ответ на: комментарий от anonymous 10.07.14 02:37:01 MSK

[citation needed]

https://technet.microsoft.com/en-us/library/security/ms14-jul.aspx

anonymous
(10.07.14 02:48:33 MSK)

Ответ на: комментарий от anonymous 10.07.14 02:48:33 MSK

вот это решето так решето. дуршлаг. ведро без дна) к тому же закрытое, и еще хз сколько осталось)

anonymous
(10.07.14 04:38:18 MSK)

Где скачать однострочник для теста?

invokercd ★★★★
(10.07.14 04:38:49 MSK)

Ответ на: комментарий от Lincor 10.07.14 00:00:55 MSK

Ты яйца с какого конца разбиваешь: с острого, или с тупого?

ЗЫ: если вы не понимаете, о чём я, значит, вы или школота, или необразованное быдло.

anonymous
(10.07.14 04:48:22 MSK)

Ответ на: комментарий от anonymous 10.07.14 04:38:18 MSK

вот это решето так решето. дуршлаг. ведро без дна) к тому же закрытое, и еще хз сколько осталось)

Ога, только эксплойтов под это решето что-то не видно. В отличии от. А сколько в этом уж вашем жёпенсорсе осталось, это вообще ужос. Десятками лет уязвимости живут и не фиксятся.

anonymous
(10.07.14 04:53:45 MSK)

Ответ на: комментарий от anonymous 10.07.14 04:53:45 MSK

Ога, только эксплойтов под это решето что-то не видно. В отличии от.

угу, не будет же их сама мс выпускать)) баги есть, а эксплойтов нету! чудеса! :D

P.S. зачем они тебе, если заплатка есть?)

anonymous
(10.07.14 05:04:04 MSK)

Ответ на: комментарий от anonymous 10.07.14 05:04:04 MSK

угу, не будет же их сама мс выпускать

А кроме мс некому, ибо в паблике дыр этих нет. А в жёпенсорсе все дыры вываливают в паблик, и хорошо, если после выхода обновлений. Поэтому закрытый код в разы безопаснее.

anonymous
(10.07.14 05:09:43 MSK)