Linux内核create_elf_tables()函数整数溢出漏洞导致本地提权

民审-M

1. Linux内核的create_elf_tables函数中存在一个整数溢出缺陷，能访问SUID可执行文件的低权限的本地用户可通过利用此缺陷进行权限提升。内核2.6.x/3.10.x/4.14.x 受影响。
   
2. 由于利用该漏洞需要大量内存空间，32位的操作系统不受此漏洞影响。小于32GB内存的操作系统几乎不会受到此漏洞影响。
   
3. RHEL 5 附带的内核不受此漏洞影响。
   
4. 
   
5. 缓解措施：
   
6. -- RHEL系操作系统
   
7. 1) 将以下代码存为mitigation.stp
   
8. function clamp_stack_rlim_cur:long ()
   
9. %{
   
10.   struct rlimit *rlim = current->signal->rlim;
    
11.   unsigned long rlim_cur = READ_ONCE(rlim[RLIMIT_STACK].rlim_cur);
    
12. 
    
13.   unsigned long limit = _STK_LIM / 4 * 3;
    
14.   limit *= 4; // multiply it back up, to the scale used by rlim_cur
    
15. 
    
16.   if (rlim_cur > limit) {
    
17.     WRITE_ONCE(rlim[RLIMIT_STACK].rlim_cur, limit);
    
18.     STAP_RETURN(limit);
    
19.   } else
    
20.     STAP_RETURN(0);
    
21. %}
    
22. 
    
23. probe kernel.function("copy_strings").call
    
24. {
    
25.   l = clamp_stack_rlim_cur()
    
26.    if (l)
    
27.      printf("lowered process %s(%d) STACK rlim_cur to %p\n",
    
28.             execname(), pid(), l)
    
29. }
    
30. 
    
31. probe begin {
    
32. printf("CVE-2018-14634 mitigation loaded\n")
    
33. 
    
34. }
    
35. 
    
36. probe end {
    
37. printf("CVE-2018-14634 mitigation unloaded\n")
    
38. }
    
39. 
    
40. 2) 安装systemtap, 使用systemtap运行上述文件
    
41. sudo stap -g mitigation.stp

复制代码