Rychlá oprava bezpečnostního problému s vmsplice() (diskuse)

[Josef Kufner]

Před chvílí jsem potkal na #linux.cz rychlejší opravu:

echo -e '\xc3' | dd of=/dev/kmem bs=1 count=1 seek=$((0x`cat /proc/kallsyms \
| grep sys_vmsplice | awk {'print $1'}`)) ### (c) sd

[Kyosuke]

Taková šance a Ty tam ten backdoor nedáš...

[neaktivni]

Muzete vysvetlit, co (a z jakeho duvodu) toto krok po kroku udela? Neni to moc jasne. Dik

[xvasek]

Nevím, co je za byte "\xc3", ale zbytek hledá místo v paměti, kde je kód spouštěný při volání sys_vmsplice a to "\xc3" tam zapíše. Pokud je to něco jako "skonči s chybou", tak by to měl být celkem elegantní způsob opravy.

Počítám, že ten modul bude narozdíl tady od tohoto zachovávat sys_vmsplice funkční, protože už je na to oprava.

[andree]

to c3 bude zrejme instrukcia typu "return" - funkcia hned po zavolani teda skonci..

[Kyosuke]

Tak tak, C3 je near return.

[Věroš]

Jo, jenže to je pouze "RET" (a chybí tam návratován hodnota). FUJ

[Aleš Kapica]

Prostě přepíše hodnotu A na hodnotu B tam kde je to třeba.

[Radek Hladik]

Zkoušel jsem to u sebe (na své virtuální FC7ce) a nefungovalo to, exploiti byli pořád funkční. Ale vypadá to elegatně a děsně geeekovsky

[koffr]

tyo to je nářez :) příkazová řádka rulez!