Bezpečnostní chyba v jádře (v implementaci RDS)

H-Online informuje, že v Linuxu (konkrétně v implementaci protokolu RDS) byla nalezena vážná bezpečnostní chyba, která útočníkovi umožňuje získat práva roota. Systémy, které RDS nevyužívají, postiženy nejsou. Chybu obsahují verze kernelu 2.6.30 až 2.6.36-rc8, nicméně vývojáři již vydali patch.

21.10.2010 15:20 | Tomáš Heger (geckon) | Bezpečnostní upozornění

Komentáře

[rastos]

Systémy, které RDS nevyužívají, postiženy nejsou.

RDS je Reliable Datagram Sockets - používané volaniami recvmsg(). Tipujem, že také volanie sa používa celkom často, nie? V tom prípade by bolo skôr pravdepodobnejšie, že systém je zraniteľný, než naopak.

[8an]

Volání recvmsg() obvykle používá obyčejné UDP. Systém je zranitelný jenom pokud je natažený modul rds.

[Ladislav Hagara]

Installations are only vulnerable if the CONFIG_RDS kernel configuration option is set, and ...

$ zcat /proc/config.gz | grep RDS
# CONFIG_RDS is not set

[bohyn]

Ve Fedorim jadre rds neni a predpokladam ze to nebude ani v jinych desktopovych distribucich.

[sivlk]

Ubuntu 10.10

$ cat /boot/config-2.6.35-22-generic | grep RDS
CONFIG_RDS=m
CONFIG_RDS_RDMA=m
CONFIG_RDS_TCP=m
# CONFIG_RDS_DEBUG is not set
CONFIG_HISAX_MAX_CARDS=8

$ lsmod | grep -i rds | wc -l
0

[Jakub Lucký]

když místo "| wc -l" použijete u grep přepínač -c, ušetříte celých 100ms... A to se vyplatí!

[Jendа]

Och! A výše by bylo vhodné použít zgrep.

Co to máš za křáp? Na mém výkonném počítači Intel® Atom™ to je na hranici měřitelnosti.

[Jakub Lucký]

jakub@gondolin:/tmp$ time lsmod | grep -i rds | wc -l 0

real 0m0.012s user 0m0.008s sys 0m0.004s jakub@gondolin:/tmp$ time lsmod | grep -c -i rds 0

real 0m0.007s user 0m0.004s sys 0m0.008s

Jo, on se ten seznam modulů a wc (nebo se použije bashí wc) natáhne do RAM... takže to ušetření takové není (tohle je poté, co jsem ten lsmod dvakrát udělal)

Ale u psaní člověk taky ušetří...

[sivlk]

ked uz si taky setrny, preco si namiesto `grep -c -i rds` rovno nenapisal `grep -ci rds`, usetril by si 2 znaky.

[Jakub Lucký]

Já jsem hlavně myslel na ty zbytečné "pajpy", které u velkých dat umí udělat rozdíl, než na to, jak si ušetřit dva znaky...

[mato]

mno ked uz treba setrit tym casom, osobne sa mi zda cele " | wc -l " uplne zbytocne .. a usetri cely fork

[sivlk]

No nie celkom, ono totiz ten prikaz nic nevypise a aby bolo zrejme ze nic nevypisal, je tam wc -l

[mato]

to uz je take eye-candy; o grepe je zname, ze ked nic nevypise, nic nema

[Jakub Lucký]

Vždyť jsem psal, že ta pajpa je zbytečná...

[mato]

fakt .. asi som sa moc sustredil na cast s tymi 2 znakmi :|

[Jendа]

Už jsem to asi pochopil, i když mně tedy | wc -l trvá napsat o více než o 100 ms déle než -c.

[Zopper]

Jsem jediný, kdo četl "RMS"?

[bohyn]

To je paranoia :)

[Mrkva]

No, první mne napadlo tohle RDS a přemýšlel jsem, jak to v tom Linuxu asi je implementováno...

[petr_p]

Tahle chyba málokoho postihne (navíc je to variace na starou trapnou chybějící kontrolu user space adresy).

Zajímavější je tato v dynamickém linkeru glibc, kde si můžete udělat roota na počkání na téměř jakékoliv distribuci. Měně zábavné je, že správce glibc o ní ví již několik let, ale nepokládal za nutné ji opravit.

[pic]

hele - jak to teda s bezpečností linuxového desktopu opravdu?

[Kaacz]

Špatne. Většinou u toho sedí blbec self-admin, ktery to věechno dodrbe k nejhoršímu

[flexo]

Máte recht, největší bezpečnostní a momentálně neopravitelná díra je uživatel. O ní se ví už několik desítek let, ale stále s tím nikdo nic nechce udělat.

[rastos]

Navrhuješ zbaviť sa užívateľov?

[pavlix]

Problém by to vyřešilo.

[flexo]

Souvisí ta zmiňovaná chyba v glibc s tímto? :)

[petr_p]

Ano, zranitelnosti bylo přiřazeno číslo CVE-2010-3847.