CAN-2003-0961: privilégium szint emelés (helyi root)

uname -a

Linux waxweazle 2.4.19-grsec #1 Sun Sep 1 01:16:47 CEST 2002 i586 unknown

./a.out

Segmentation fault

FYI, azert forditok mindenhova egyet :)

Sikerült már megszerezni a nem publikus exploitot? :)

Arra utaltam, hogy most már lesznek frissítések a Sid-hez...? :)

Ok, én is erre gondoltam, de ez megtévesztett:

"Azonnali frissítés ajánlott - ezzel a módszerrel törték meg a Debian szervereket is. Az apt-get update/upgrade páros már működik!"

Ezt lehet úgy is értelmezni, hogy valami javító csomaggal orvosolható a probléma.

Thx

Nekem is Segmentation fault-ra futott. 2.4.21-144 SuSE 9.0-ás kernelem van.

wince

ha telepitve volt pl a kernel-source-2.4.18 -as csomag, akkor egy upgrade-el siman frissul... csak forgatni kell :)

Egyebkent szerintem vmi bug van a 18-asban a "VIA DMA bug workaround" korul, mert joidombe tellt mire rajottem, h a DMA-t ki kell kapcsolnom, ha pl. egy iso-imaget akarok md5 helyesen lehuzni a netrol... (igy meg eleg tetves lett a gep...) A 2.4.23-at tesztelve minden ugy mukodik ahogy kell..

> Sajnos ismet bebizonyosodott, hogy Tosatti alkalmatlan a karbantartoi posztra.

Yeah, flame! ;)

Egyebirant egyetertek.

$ uname -a

Linux ninja 2.4.22-grsec-ck2 #3 Wed Oct 29 14:48:19 CET 2003 i686 unknown

$ ./a.out

Segmentation fault

Na akkor most mi van?

In My Humble Opinion az, hogy a grsec-es kernel megfogja-e az exploitot erosen fugg a kernelforgataskor beallitott grsec opcioktol. Nalam a (szerintem) idevonatkozo resz igy nez ki:

#

# Address Space Protection

#

CONFIG_GRKERNSEC_PAX_NOEXEC=y

# CONFIG_GRKERNSEC_PAX_PAGEEXEC is not set

CONFIG_GRKERNSEC_PAX_SEGMEXEC=y

# CONFIG_GRKERNSEC_PAX_EMUTRAMP is not set

CONFIG_GRKERNSEC_PAX_MPROTECT=y

# CONFIG_GRKERNSEC_PAX_NOELFRELOCS is not set

CONFIG_GRKERNSEC_PAX_ASLR=y

CONFIG_GRKERNSEC_PAX_RANDKSTACK=y

CONFIG_GRKERNSEC_PAX_RANDUSTACK=y

CONFIG_GRKERNSEC_PAX_RANDMMAP=y

CONFIG_GRKERNSEC_PAX_RANDEXEC=y

CONFIG_GRKERNSEC_KMEM=y

CONFIG_GRKERNSEC_IO=y

CONFIG_RTC=y

CONFIG_GRKERNSEC_PROC_MEMMAP=y

CONFIG_GRKERNSEC_HIDESYM=y

Hali!

Felhasznalastol fuggoen nekem az alabbiak mindig bejottek:

1, grsec patch a kernelben

2, /home /tmp noexecre mountolva ezen kivul :

rm -fr /var/tmp

ln -s /tmp /var/tmp

rm -fr /var/lock

ln -s /tmp /var/lock

3, lehetoleg a devel cuccokat nem felrakni a gepre

Es persze az mar csak finomsag, hogy ahol lehet a szolgaltatasokat kulon rakni, hogy nem az useren fusson.

Amugy szerintetek a noexec mennyire jatszhato ki libekkel valo inditassal,mert amennyire en probalkoztam nekem nemigazan mukodott (mar amennyire vissza tudok emlekezni ra:)).

Egyebkent pedig make-kpkg rulz.

Ysolt

A noexec mount eseten is mukodik az alabbi:

/lib/ld-linux.so.2 /path/to/exec

Eredmeny:

user:~> /lib/ld-linux.so.2 ~/a.out

Segmentation fault

user:~> uname -a

Linux user 2.4.22-grsec #1 Fri Sep 5 15:10:48 CEST 2003 i686 unknown

user:~>

grsec: From xxx.xxx.xxx.xxx: signal 11 sent to /lib/ld-2.2.5.so[ld-linux.so.2:32190] uid/euid:1657/1657 gid/egid:110/110, parent /bin/tcsh[tcsh:8791] uid/euid:1657/1657 gid/egid:110/110

Egyebkent meg a felmountoltam execre a tmp-t es onnan futtattam akkor sajni resetelte a gepet.

Ysolt

Igen a Pax fogja meg, RSBAC-s kernelnel is.

Akkor mar csak azt nem ertem, miert jelentettek ki a grsec levlistan kategorikusan, hogy ,,azellennemved''...

Nemtudom, de megprobalom megszerezni a nem publikus exploitot es kiprobalom :)

>>Az exploit közkézen forog

Annyira nagyon nem kerestem, de elso nekifutasra nem talaltam exploitot.

Lehet, hogy ?belterjesen? terjed?

Rakjon valaki linket, akinek megvan... :-)

Nem tudja valaki, hogy a grsec patch vedelmet nyujt-e ellene?

Köszi trey, sikerült rebootoltatni vele az egyik szervert... :)

A vulnerability fix patchre adjon vki URL-t, mert a 2.4.23-ba uj VM+OOM kerult, es tortenetesen fos.

Thx.

Ha jol tudom ez a javitas:

http://linux.bkbits.net:8080/linux-2.4/diffs/mm/mmap.c@1.32?nav=cset@1.1148.2.2

http://forums.grsecurity.net/viewtopic.php?t=611

"the short and bad news is that you are most likely not protected, this bug seems to give complete access to kernel memory and can therefore circumvent any kernel based mechanism. apply the fix or upgrade to 2.4.23 if you haven't done so yet."

Nos... most, hogy megvan a hiba, lesznek végre frissítések...?

Tudom, oda volt irva.

Huh, ez erdekelne engem is! Honnan lehetne letolteni?

Ööö...izé :)

Kimaradt valamiert a te hozzaszolasod.

Csodalkoztam is, hogy hunger hozzaszolasa utan megint hunger hozzaszolasat olvastam, de eldontottem magamban, hogy biztos privat uzenetben irtal neki... Sorry. Pocs voltam =)

Sid :)

woody-hoz van valami más megoldás is, vagy itt is csak új kernel segít?