已存在 15 年之久的 Linux 内核漏洞让攻击者获得 Root 权限-低调大师

已存在 15 年之久的 Linux 内核漏洞让攻击者获得 Root 权限

2021-03-15 518

近日，在 Linux 内核的 iSCSI 子系统中发现的三个漏洞可能会允许具有基本用户权限的本地攻击者在未打补丁的 Linux 系统上获得 root 权限。

这些安全漏洞只能在本地被利用，这意味着潜在的攻击者将不得不通过利用另一个漏洞或使用其他攻击载体来访问受影响的设备。

15年之久的 Linux 内核漏洞

这些漏洞在 2006年 iSCSI 内核子系统的初始开发阶段就被引入，如今时隔 15 年，GRIMM 的研究人员终于发现了这些漏洞。

根据 GRIMM 安全研究员 Adam Nichols 的说法，这些漏洞影响了所有的 Linux 发行版，但幸运的是，受影响的 scsi_transport_iscsi 内核模块在默认情况下是没有被加载的。

然而，攻击者可能针对特定的 Linux 发行版的特性，即该模块可以在特殊情况下被加载的特性，被攻击者利用并进行攻击。

Nichols 补充道："在 CentOS 8、RHEL 8 和 Fedora 系统上，如果安装了 rdma-core 包，非特权用户可以自动加载所需模块。而在 Debian 和 Ubuntu 系统上，只有在 RDMA 硬件可用的情况下，rdma-core 包才会自动加载所需的两个内核模块。因此，在后两个系统中该漏洞的影响范围更加有限"。

通过 KASLR 绕过获得 root 权限

攻击者可以滥用这些漏洞来绕过漏洞阻止安全功能，如 Kernel Address Space Layout Randomization(KASLR，内核地址空间布局随机化)、Supervisor Mode Execution Protection (SMEP，主管模式执行保护)、Supervisor Mode Access Prevention(SMAP，主管模式访问防止)和 Kernel Page-Table Isolation(KPTI，内核页表隔离)。

这三个漏洞会导致本地权限提升、信息泄露和拒绝服务。

CVE-2021-27365：堆缓冲区溢出(本地权限提升、信息泄露、拒绝服务)
CVE-2021-27363：内核指针泄露(信息泄露)
CVE-2021-27364：越界读取(信息泄露，拒绝服务)

目前所有这三个漏洞都在 5.11.4、5.10.21、5.4.103、4.19.179、4.14.224、4.9.260 和 4.4.260 进行了修补，修补程序已于 3 月 7 日开始在主线 Linux 内核中提供。对于 3.x 和 2.6.23 等不再受支持的 EOL 内核版本，将不会发布针对上述漏洞的补丁。

因此建议所有 Linux 用户都尽快更新系统至上述经过漏洞修复后的版本，以免设备被利用这些漏洞进行攻击。

本文转自OSCHINA

本文标题：已存在 15 年之久的 Linux 内核漏洞让攻击者获得 root 权限

本文地址：https://www.oschina.net/news/133122/15-year-old-linux-kernel-bugs-gain-root-privileges

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202103/650101.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux再次被爆root提权漏洞，已存在长达15年之久！

前段时间，sudo被曝不要密码就可进行root提权的漏洞引起一片哗然，众多公司纷纷连夜打补丁来避免损失。该风波还没过去多久，近期，Linux再一次被曝root提权漏洞，并且这一次的漏洞已经潜伏了长达15年! 近日，研究人员在Linux内核的iSCSI(小型计算机系统接口)子系统中发现了三个漏洞，这些漏洞可以允许具有基本用户权限的本地攻击者在未打补丁的Linux系统上获得root权限。 iSCSI(小型计算机系统接口)定义了并行I/O总线和数据协议，用于将各种外围设备(磁盘驱动器、磁带驱动器、调制解调器、打印机、扫描仪、光驱、测试设备和医疗设备)连接到主机。不过，这些安全漏洞只能在本地被利用。也就是说，攻击者必须先利用别的漏洞或者使用其他攻击载体来访问易受攻击的设备，才能进行后续攻击。潜伏长达15年的漏洞研究人员表示在2006年iSCSI内核子系统的初始开发阶段该漏洞就已经存在，但直到现在才被发现，当中相隔15年。根据研究人员的说法，这些漏洞影响了Linux的所有发行版本。但是幸运的是，易受攻击的scsi_transport_iscsi内核模块在默认条件下不会被加载。但是，当...

2021-03-15

612

事情起因公司内部的一台 DNS 服务器,运行在 Xen 的虚拟机上，仅仅运行了 Bind 服务，但经常有 CPU 负载过高的报警，同样配置的其他 Bind 服务器却没有这种情况。排查过程首先看了一下内存使用正常，swap 基本没用，因为是阶段性的出现这个问题，使用 top 命令当时也没有看到服务器的负载有异常，但从 load average 看到最近的 15 分钟负载确实有一点高。于是我使用 dmesg 命令看了一下最近时间段也没有异常信息，又使用 sar 命令查看了该服务器近几个小时的负载情况，以下是我截取了输出结果中的一小部分： # sar -u Linux 3.10.0-327.4.5.el7.x86_64 2019年04月03日 _x86_64_ (2 CPU) 00时00分03秒 CPU %user %nice %system %iowait %steal %idle 00时10分02秒 all 8.13 0.00 3.74 1.54 0.48 86.12 00时20分03秒 all 14.78 0.00 4.44 8.50 0.50 71.78 00时30分02秒 ...

2021-03-12

679

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。