Linux kernel uselib() privilege elevation - helyi root

öregem, micsoda kis ***** bug! és mégis mekkora galibát tud okozni. :)

changelogban van 2.4.29-pre3 is

[+] moved stack bfffe000, task_size=c0000000, map_base=bf800000

cat /proc/26169/maps

[+] exploit thread running pid=26170

[+] race delta=5000 maps=5609

expanded VMA (0xbfffc000-0xffffe000)

[+] vmalloc area 0xc2000000 - 0xc3cb9000

[!] try to exploit 0xc2874000

[+] SUCCESS (LDT found v=0x001093df)

[+] exploited, uid=0

sh-2.05a$ id

uid=0(root) gid=0(root) euid=1004(hunger) groups=1004(hunger)

:)

Jó-jó, tudom, neked lefordítani se sikerült... ;-DDD

Ja hupsz, most nézem, hogy az előbb a stolen verzió outputját kopiztam, a publikusnak így néz ki:

[+] SLAB cleanup

child 1 VMAs 712

[+] moved stack bfffe000, task_size=0xc0000000, map_base=0xbf800000

[+] vmalloc area 0xc2000000 - 0xc3cb9000

Wait... |

[+] race won maps=21104

expanded VMA (0xbfffc000-0xffffe000)

[!] try to exploit 0xc2874000

[+] gate modified ( 0xffec8624 0x0804ec00 )

[+] exploited, uid=0

sh-2.05a$ id

uid=0(root) gid=0(root) euid=1004(hunger) groups=1004(hunger)

;-D

És az egész mit sem számít, hisz a Firefox bugok miatt már fél éve ownoljuk a notebookodat... ;-P

ez igazabol feature, nem bug

jah, a konyebb adminisztralas vegett :P

Nem véletlenul ez itt [linux.bkbits.net:8080] a 2.6-oshoz a javítás? Kissé egyszerűbbnek és parasztosabbnak tűnik, mint a 2.4-beli, és a Gentoo például a 2.4-belit portolta 2.6-hoz is, de hát Linusban csak megbízunk, ha ő mondja, akkor biztos elég ez a rövidke patch is, nem? :-)

szerintem mindkettőt :)

Gentoo alatt a kovetkezo kernelben javitva van:

*gentoo-dev-sources-2.6.10-r3 (07 Jan 2005)

07 Jan 2005; Daniel Drake

+gentoo-dev-sources-2.6.10-r3.ebuild:

Add iptables conntrack RST fix, kswapd pages_scanned fix, ICH7 SATA support,

uselib() security fix. Update capabilities module security fix and inotify.

Hali, 2 kernelnél próbáltam ahol és nálam ez az eredmény:

2.4.28 kernel:

[+] SLAB cleanup

child 1 VMAs 175

[+] moved stack bfffe000, task_size=0xc0000000, map_base=0xbf800000

[+] vmalloc area 0xc7c00000 - 0xcf70d000

[-] FAILED: open lib (/dev/shm/_elf_lib not writable?) (No such file or directory)

Killed

-nem volt mountolva az shm, majd miután mountoltam ez volt az eredmény:

[+] SLAB cleanup

child 1 VMAs 27

[+] moved stack bfffe000, task_size=0xc0000000, map_base=0xbf800000

[+] vmalloc area 0xc7c00000 - 0xcf70d000

Wait...

[-] FAILED: try again (Cannot allocate memory)

Killed

2.6.6 kernel:

child 1 VMAs 0

[+] moved stack bfffe000, task_size=0xc0000000, map_base=0xbf800000

[+] vmalloc area 0xdf800000 - 0xfefe7000

[-] FAILED: try again (Cannot allocate memory)

Killed

üdv:

Csabka

A hibát fixáló patcheket valaki tudná linkelni?

Köszönöm.