Re: Fallo en kernel
On Mon, 24 Mar 2003 12:18:48 -0300
Ricardo Frydman <ricardo@eureka-linux.com.ar> wrote:
>
>
> Fallo de seguridad (local) en los núcleos de Linux anteriores a 2.2.25 y 2.4.21
> -------------------------------------------------------------------------------
>
> Detectada una vulnerabilidad en el núcleo del sistema operativo Linux
> (versiones 2.2.* y 2.4.*) que permite a un usuario local elevar sus
> privilegios en el sistema, convirtiéndose en root.
> La vulnerabilidad únicamente es explotable cuando se producen estas tres
> circunstancias:
>
> 1. El núcleo ha sido compilado para dar soporte a módulos y el cargador de
> módulos del núcleo está habilitado.
> 2. /proc/sys/kernel/modprobe contiene la vía de acceso de un archivo
> ejecutable.
> 3. No se bloquean las llamadas a ptrace()
>
> En el momento en que un proceso solicita una función residente en un
> módulo, el núcleo del sistema operativo inicia un proceso hijo,
> estableciendo el euid (Effective UID, identificador de usuario efectivo) y
> el egid (Effective Group ID, identificador de grupo efectivo) en 0 y
> ejecuta la función execve("/sbin/modprobe").
>
> La vulnerabilidad se encuentra en que, antes de cambiar el euid del
> proceso hijo, es posible utilizar ptrace() para conectarse con el mismo.
> En este momento, el usuario puede insertar código en el proceso, que será
> ejecutado con los privilegios de root.
>
> Se trata de un problema que afecta las versiones 2.2.* y 2.4.* del núcleo
> del sistema operativo Linux, únicamente cuando se ha compilado el núcleo
> para dar soporte a módulos utilizando kmod. Por tanto, las versiones del
> núcleo compiladas de forma monolítica no son vulnerables. El problema no
> puede ser explotado de forma remota, por lo que dependiendo del entorno
> puede considerarse como un fallo menos grave.
>
> Existen diversos exploits que permiten aprovecharse de esta vulnerabilidad
> para que cualquier usuario del sistema obtenga privilegios de root.
>
> La solución al problema pasa por aplicar el parche en el código fuente del
> núcleo del sistema operativo, recompilarlo y aplicarlo o bien, cuando se
> utiliza la versión estándar del núcleo incluida en una distribución de
> GNU/Linux, instalar el paquete de distribución del núcleo actualizado.
>
> Existen, también, una serie de arreglos temporales o factores para mitigar
> el impacto de la vulnerabilidad: deshabilitar la utilización de
> kmod/módulos, añadir un módulo que bloquee la utilización de ptrace() o
> modificar el contenido de /proc/sys/kernel/modprobe para que contenga la
> referencia a un archivo no existente en el sistema.
>
> Más información
>
> Linux ptrace root vulnerability 2.2/2.4 kernels
> http://www.linuxsecurity.com/articles/host_security_article-6911.html
>
> Ptrace hole / Linux 2.2.25
> http://marc.theaimsgroup.com/?l=linux-kernel&m=104791735604202&w=2
>
> Root Local en el kernel Linux (fallo de ptrace)
> http://barrapunto.com/article.pl?sid=03/03/19/0216236&mode=thread&threshold=
>
> Local Root Hole in Linux Kernels
> http://slashdot.org/articles/03/03/18/199208.shtml?tid=106&tid=172
>
> The kernel module loader in Linux kernel 2.2.x before 2.2.25 and 2.4.x
> before 2.4.21 allows local users to gain root privileges by using ptrace
> to attach to a child process that is spawned by the kernel
> http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0127
>
> Linux Ptrace/Seguid Exec Vulnerability
> http://www.securityfocus.com/bid/3447
>
> ISS X-Force Database: linux-ptrace-race-condition (7311):
> Linux ptrace race condition allows a local attacker to gain root privileges
> http://www.iss.net/security_center/static/7311.php
>
> Exploits:
> http://august.v-lo.krakow.pl/~anszom/km3.c
> http://isec.pl/cliph/isec-ptrace-kmod-exploit.c
>
>
Esto hace ya dias que salio, tambien Alan mando un email con el parche. por otra parte sobre el posible uso de ptrace para para la escala de privilegios ya lei algo que data de octubre del año pasado.
Un saludo Alicia
--
> Ricardo A.Frydman
> Analista en Sistemas de Computacion
> http://www.eureka-linux.com.ar
> Agente Oficial de Piensa Technologies (MÉX)
> para la Rep. Argentina
>
>
>
>
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>
Reply to: