Využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota

Na stránkách Syst3m Failure byl publikován článek o využití 16leté bezpečnostní chyby CVE-2021-42008 v Linuxu v ovladači 6pack k získání roota. Chyba byla do Linuxu zanesena v roce 2005 a v upstreamu opravena letos v létě.

3.12.2021 23:33 | Ladislav Hagara | Zajímavý článek

Komentáře

[Miriam]

Tenhle druh výzkumu, kdy někam zanesu chybu, a pak publikuji odborný článek o tom, že nejsou dostatečné kontrolní procesy, je na palici. Celé univerzitě bych zákazala přístup pro neetické chování.

[Tomáš Marný]

6pack is a transmission protocol for data exchange between the PC and the TNC over a serial line. It can be used as an alternative to KISS.

Mám takové tušení, že za tím stojí radioametéři, konkrétně Jenda a jeho NSA Litoměřice. A tehdy AFAIK ještě na žádnou univerzitu nechodil.

[Jendа]

Já už jsem radioprofesionál.

[Miriam]

To je dobře.

[Miriam]

Náš administrátor shledal tento komentář závadným.

Komentář skryt kvůli vulgaritám a urážkám.

Zobrazit komentář

[Gréta]

už sem se lekla že umřel Poky ale to byl Filip Pokorný ne Filip Procházka uff

schoda men skoro

[trekker.dk]

Nesouhlasím s formou, kterou zvolil předřečník, ale musím se přidat k tomu, že ta patička s těmihle odkazy je ubohost. Jste s tím skoro na úrovni vyhořelých ubožáků, co nemají jinou možnost obživy než ve státním oprašovat průměrný hobbybastl.

[Jendа]

OK, sorry

[Miriam]

Ježiši ty si subinka, proč to mažeš? Buď chlap a stůj si za svým.

[Gréta]

a teďko se jako nevim co tam jakoby bylo :O :/

[d.c.]

A já se taky nodovim, jak to bylo?

[Jendа]

Byl tam odkaz na internetového antivaxera, který umřel na covid, s textem instant karma.

[plostenka]

Jsi propadl dezinformacim. To nebyl antivaxer (proti vakcinam vseobecne), ale covid avaxer (neockovany). Nekterym lidem se povedlo vystudovat epidemiologii a farmacii, ale tyhle dve skupiny porat motaji dohromady.

[sid]

podla mna z popisu "nenechami si pichat do seba jedy" si myslim, ze prva kolonka bola spravna

[Miriam]

Jendovi je to fuk, poslední dobou se posunul názorově dost nalevo. Osobně tomu říkám syndrom cyklistické helmy, která dělá i z chytrých lidí hovada.

[Peter Golis]

Môžem sa opýtať kto je autorom daného commitu? V roku 2005, ak si dobre spomínam, prešiel vývoj Linuxového jadra na GIT, noakosi história tým pádom ukazuje na iného autora. A aj nepotvrdzuje že tá chyba tak mladá.

[Zdenek 'Mst. Spider' Sedlak]

The vulnerability we are going to exploit, was introduced by commit 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 with the introduction of the 6pack driver back in 2005.

Hmmmmm

>>> https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1da177e4c3f41524e886b7f1b8a0c1fc7321cac2

Linux-2.6.12-rc2v2.6.12-rc2

Initial git repository build. I'm not bothering with the full history,
even though we have it.

Taky se mi to to nezda...

[Peter Golis]

Ono to asi bude niečo staršie. Ale zaujímalo by ma koľko serverov v dátových centrách si kvôli tejto oprave zníži uptime.

[ajtacka]

V Linuxe v niektorých distrách je balík, ktorým sa uptime dá merať a funguje to aj na desktope, keď sa niečo celý týždeň kompiluje a potom to môže ukazovať napríklad historickú tabuľku uptimov servera...

Lenže ten balík je mimoriadne prefíkaný a občas sa stane, že pri nejakom upgrade(respektívne kompilácii tú tabuľku nejako premaže, aby to nebolo také jednoznačné, keďže linux jadrá akosi by medzi sebou súperili, kto ho má najväčší...

Ešte by to chcelo tabuľku ako je na githube, že prečo ani za svet nechcú zdrhnúť z toho jazyka C, prípadne Rustu, na niečo viac fikanejšie... Sem tam do toho zakomponujú user land, kde to môže fičať aj na Pythone, len potom to akosi zahnije...

[Peter Golis]

Lorem ipsum dolor sit amet!

[Jindřich Makovička]

Je to jen modul, navíc dost obskurní, takže ho stačí přidat na blacklist, pokud Vám jde o uptime.

[Peter Golis]

Alebo zmazať. Ale chcel by som vidieť server v dátovom centre ktorý používa terminál cez CB.

[AsciiWolf]

V nejmenovaném městě v Německu má zase tamní větší hostingová společnost všechny alerty z Nagiosu (včetně detailů) zasílány přes pagery, samozřejmě v nešifrované podobě.

[Peter Golis]

Staré pagery neboli nikdy moc šifrované, podobne ako mobilná sieť prvej generácie (NMT). Alebo v niektorých krajinách aj mobilná sieť druhej generácie ktoré legislatívne zakázali šifrovanie GSM. Nové pagery (cez satelit) k tomu nerátam. Tie ale nespadajú ani pod tento typ komunikačného protokolu ktorý je napadnuteľný CVE-2021-42008.

[Jindřich Makovička]

Jádro pudla je v tom, že načtení toho modulu se dá vynutit přes ioctl.

[AsciiWolf]

The basic concept of 6PACK was developed at the end of 1993 by Ekki Plicht, DF4OR, Henning Rech, DF9IC and Gunter Jost, DK7WJ. It was further developed for use in the PC/FlexNet software package by Gunter Jost, DK7WJ, and Matthias Welwarsky, DG2FEF.

Zdroj

 

Jestli jsou i původními autory dodnes používaného Linux driveru nicméně netuším.

[AsciiWolf]

Tohle je uvedeno v 6pack.c v kernelu 2.1:

/*
 * 6pack.c	This module implements the 6pack protocol for kernel-based
 *		devices like TTY. It interfaces between a raw TTY and the
 *		kernel's AX.25 protocol layers.
 *
 * Version:	@(#)6pack.c	0.3.0	04/07/98
 *
 * Authors:	Andreas Könsgen 
 *
 * Quite a lot of stuff "stolen" by Jörg Reuter from slip.c, written by
 *
 *		Laurence Culhane, 
 *		Fred N. van Kempen, 
 *
 */

[AsciiWolf]

Andreas Könsgen [ajk (at) iehk.rwth-aachen.de]

Laurence Culhane [loz (at) holmes.demon.co.uk]

Fred N. van Kempen [waltje (at) uwalt.nl.mugnet.org]

[jstedementi]

Hmm, tak to jste jim to fakt natřeli, internetoví hrdinové, fakt by z toho týden nespali, kdyby chodili na ábíčko.

[AsciiWolf]

Cože?

[nos]

Ubožáku.

[Miriam]

Neřeš, to jsou postiženci z iniciativy sníh, co tu teď dělaj bordel.

[Miriam]

napíšu jim, že se buď přidají k odporu proti koronatotalitě nebo je nahlásíme Linusovi

[skutecne plky]

Ten v tom jede taky.