[Comm] Локальное повышение привилегий в ядрах Linux

[Comm] Локальное повышение привилегий в ядрах Linux

[Motsyo Gennadi aka Drool]

	Приветствую всех.

	Пишу в соммюнити, чтоб шире осветить вопрос:
http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html

	"затрагивает все ядра 2.4 и 2.6, восходя аж к 2001 году. Связано с тем, 
что ряд функций ядра, наподобие sock_sendpage, не занимается проверкой 
полученного указателя на NULL, полагаясь на то, что соответствующие 
указатели будут корректно проинициализированы в обертках - таких как 
sock_no_sendpage. Однако в случае с sock_sendpage ошибка в макросе 
SOCKOPS_WRAP все же может привести к передаче в функцию нулевого 
указателя. Что и приводит к возможности внедрения кода, выполняющегося с 
правами ядра - достаточно положить его в нулевую страницу памяти. Патч 
уже доступен."
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=blobdiff;f=net/socket.c;h=6d47165590473daa4990bf69b0435d5c49b41302;hp=791d71a36a93dfec5166fe05e2e0cb394cfa904b;hb=e694958388c50148389b0e9b9e9e8945cf0f1b98;hpb=a3620f7545344f932873bf98fbdf416b49409c8e

	Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим 
пламенем?

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Damir]

>        Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим
> пламенем?

Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr

Если там значение больше нуля - ядро неуязвимо.

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Motsyo Gennadi aka Drool]

Damir пишет:
>>        Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим
>> пламенем?
> 
> Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
> 
> Если там значение больше нуля - ядро неуязвимо.

	Т.е. править это руками сразу после установки?
cat /proc/sys/vm/mmap_min_addr
0

uname -r
2.6.25-std-def-alt8.M41.4

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Damir]

>        Т.е. править это руками сразу после установки?
> cat /proc/sys/vm/mmap_min_addr
> 0

Скорее всего надо что-то вроде такого:

# echo "vm.mmap_min_addr  = 4096" >> /etc/sysctl.conf
# sysctl -p

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Michael Shigorin]

On Fri, Aug 14, 2009 at 03:20:26PM +0400, Damir wrote:
> > Т.е. править это руками сразу после установки?
> > cat /proc/sys/vm/mmap_min_addr
> > 0
> Скорее всего надо что-то вроде такого:
> 
> # echo "vm.mmap_min_addr  = 4096" >> /etc/sysctl.conf
> # sysctl -p

HN с 2.6.18-ovz-rhel-alt7 этой ручки не имеет => если есть
недоверенные аккаунты, придётся их блокировать до исправления.

В VE не работает (нет /proc/ksyms и /proc/kallsyms).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Konstantin Pavlov]

[-- Attachment #1: Type: text/plain, Size: 917 bytes --]

On Sat, Aug 15, 2009 at 12:55:00PM +0300, Michael Shigorin wrote:
> On Fri, Aug 14, 2009 at 03:20:26PM +0400, Damir wrote:
> > > Т.е. править это руками сразу после установки?
> > > cat /proc/sys/vm/mmap_min_addr
> > > 0
> > Скорее всего надо что-то вроде такого:
> > 
> > # echo "vm.mmap_min_addr  = 4096" >> /etc/sysctl.conf
> > # sysctl -p
> 
> HN с 2.6.18-ovz-rhel-alt7 этой ручки не имеет => если есть
> недоверенные аккаунты, придётся их блокировать до исправления.
> 
> В VE не работает (нет /proc/ksyms и /proc/kallsyms).

Миша, если бы ты или другие модераторы рассылки почаще бы ее модерировали,
то вы бы увидели письмо от меня, сообщающее, что это ядро (и некоторые
другие) не подвержены этой ошибке.

-- 
Лучше сперва разобраться, что именно не работает.
Если нет возможности разобраться, что именно не работает,
то не так уж и важно, на какой пакет вешать баг.
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Michael Shigorin]

On Sun, Aug 16, 2009 at 03:08:50AM +0400, Konstantin Pavlov wrote:
> > > # echo "vm.mmap_min_addr  = 4096" >> /etc/sysctl.conf
> > > # sysctl -p
> > HN с 2.6.18-ovz-rhel-alt7 этой ручки не имеет => если есть
> > недоверенные аккаунты, придётся их блокировать до исправления.

(собсно ручку сделали в 2.6.23)

> > В VE не работает (нет /proc/ksyms и /proc/kallsyms).
> Миша, если бы ты или другие модераторы рассылки почаще бы ее
> модерировали, то вы бы увидели письмо от меня, сообщающее, что
> это ядро (и некоторые другие) не подвержены этой ошибке.

Я видел то письмо, но вылетело из головы.  Спасибо.

PS: ой загремишь ты в "другие модераторы" :)


On Fri, Aug 14, 2009 at 03:01:47PM +0400, Konstantin Pavlov wrote:
> и на 2.6.18-ovz-rhel-alt7 нее работает

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Andrey Rahmatullin]

On Fri, Aug 14, 2009 at 02:16:50PM +0400, Damir wrote:
> Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
> Если там значение больше нуля - ядро неуязвимо.
А если не больше, как часто советуют зачем-то для wine?

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Damir]

>> Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
>> Если там значение больше нуля - ядро неуязвимо.
> А если не больше, как часто советуют зачем-то для wine?

Тогда ждать патча, и надеяться, что больше подобных уязвимостей в ядре нет.

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Motsyo Gennadi aka Drool]

Damir пишет:
> Тогда ждать патча, и надеяться, что больше подобных уязвимостей в ядре нет.

	Дамир, исходный вопрос был - ждать ли этого патча (который уже есть) в 
ядрах для бранчей :) А не в "что делать"? И здесь был бы интересен ответ 
того, кто имеет возможность повлиять на бранчевые ядра.

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Damir]

>> Тогда ждать патча, и надеяться, что больше подобных уязвимостей в ядре
>> нет.
>
>        Дамир, исходный вопрос был - ждать ли этого патча (который уже есть)
> в ядрах для бранчей :) А не в "что делать"? И здесь был бы интересен ответ
> того, кто имеет возможность повлиять на бранчевые ядра.

Ген, тебе шашечки или от уязвимостей защищаться? ;) Если есть
возможность защититься до того, как обновление подоспеет, то почему бы
и нет?

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Motsyo Gennadi aka Drool]

Damir пишет:
> Ген, тебе шашечки или от уязвимостей защищаться? ;) Если есть
> возможность защититься до того, как обновление подоспеет, то почему бы
> и нет?

	Дамир, а о народе кто думать будет? :)

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Sergey]

On Friday 14 August 2009, Damir wrote:

> Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr

А если 2.6.18-ovz-rhel-alt2.M40.4 ?

# cat /proc/sys/vm/mmap_min_addr
cat: /proc/sys/vm/mmap_min_addr: No such file or directory

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Konstantin Pavlov]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

On Fri, Aug 14, 2009 at 03:34:52PM +0500, Sergey wrote:
> On Friday 14 August 2009, Damir wrote:
> 
> > Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
> 
> А если 2.6.18-ovz-rhel-alt2.M40.4 ?
> 
> # cat /proc/sys/vm/mmap_min_addr
> cat: /proc/sys/vm/mmap_min_addr: No such file or directory

и на 2.6.18-ovz-rhel-alt7 нее работает

-- 
<gns|disqualified> не, за распространение слаквари надо давать 10 лет строгого
                   режима
<gns|disqualified> а если малолетку посадил - пожизненное
<gns|disqualified> это наверное патрек жену райзера убил

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Michael Shigorin]

On Fri, Aug 14, 2009 at 03:01:47PM +0400, Konstantin Pavlov wrote:
> > > Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
> > А если 2.6.18-ovz-rhel-alt2.M40.4 ?
> > # cat /proc/sys/vm/mmap_min_addr
> > cat: /proc/sys/vm/mmap_min_addr: No such file or directory
> и на 2.6.18-ovz-rhel-alt7 нее работает

Кстати, его предполагается сбэкпортить в 4.0/branch?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Alexey Novikov]

On Fri, Aug 14, 2009 at 02:16:50PM +0400, Damir wrote:
> >        Будет ли данное обновление в ядрах под бранчи? Или гори оно все синим
> > пламенем?
> 
> Ген, попробуй посмотреть содержимое файла /proc/sys/vm/mmap_min_addr
> 
> Если там значение больше нуля - ядро неуязвимо.

Ага, только как минимум dosemu работать не будет, похоже и wine
зацепит :(
http://sourceforge.net/apps/mediawiki/freedos/index.php?title=DOSEmu
http://www.winehq.org/pipermail/wine-bugs/2008-April/104774.html

-- 
WBR, Alexey Novikov
XMPP: alex-novikov@jabber.ru, shader@ya.ru

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Andrey Rahmatullin]

On Fri, Aug 14, 2009 at 04:09:29PM +0400, Alexey Novikov wrote:
> http://sourceforge.net/apps/mediawiki/freedos/index.php?title=DOSEmu
Закопать.
> http://www.winehq.org/pipermail/wine-bugs/2008-April/104774.html
Не вижу проблемы. warning != error

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Cергей Inhbgkbyu]

14 августа 2009 г. 19:24 пользователь Andrey Rahmatullin
(wrar@altlinux.ru) написал:
> On Fri, Aug 14, 2009 at 04:09:29PM +0400, Alexey Novikov wrote:
>> http://sourceforge.net/apps/mediawiki/freedos/index.php?title=DOSEmu
> Закопать.
>> http://www.winehq.org/pipermail/wine-bugs/2008-April/104774.html
> Не вижу проблемы. warning != error

Внимание-то конечно не егор, но NWN2 падает. Хотя, это мало кого волнует.
Игрушки и серверная безопасность редко соседствуют!
-- 
Please avoid sending me Word, PowerPoint or Excel attachments.
See http://www.gnu.org/philosophy/no-word-attachments.html

xmpp: rakoth_s@jabber.ru
xmpp: rakoth_s@jabber.org
skype: rakoth_s

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 317 bytes --]

On Fri, Aug 14, 2009 at 08:23:17PM +0700, Cергей Inhbgkbyu wrote:
> Внимание-то конечно не егор, но NWN2 падает. 
Именно из-за этого? И с разрешённым ммапом не падает?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Переход пактов из рук в руки вызывает дрейф багов.
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Писарев Руслан]

http://www.securitylab.ru/bitrix/exturl.php?goto=http%3A%2F%2Fgrsecurity.net%2F%7Espender%2Fwunderbar_emporium.tgz
годный экспойлт

14 августа 2009 г. 17:37 пользователь Andrey Rahmatullin
(wrar@altlinux.ru) написал:
> On Fri, Aug 14, 2009 at 08:23:17PM +0700, Cергей Inhbgkbyu wrote:
>> Внимание-то конечно не егор, но NWN2 падает.
> Именно из-за этого? И с разрешённым ммапом не падает?
>
> --
> WBR, wRAR (ALT Linux Team)
> Powered by the ALT Linux fortune(6):
>
> Переход пактов из рук в руки вызывает дрейф багов.
>                -- at in devel@
>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.9 (GNU/Linux)
>
> iQEcBAEBCAAGBQJKhXayAAoJEOih81koZvPBKAUH/izTd9R0ipijpjFQISqqf/VO
> 06wOgr2a20kSeEa9RGdwvXVX4X0W4D8j/MZjQKuQ9dSxzSce1yqNuFfIaAmmdg/4
> VgAjxZSK6uKUmeNkr5kAb8l6r+7XJxGdubmj72umkFjSkOyzbj2EcwsjDwX8wnKa
> i5wl98qvwbNpd/nbnZp+j1ohyQetQv7D+b43bkHh5Wc+xVpIoOm8rA9Vfm2e8e5b
> CXKH2o7Wx0j1LKse3I0OwU2QwIhI52r5BJQu16eLDmdJmoLOE7CgH5Mm25MWnAoU
> UbC5ioInSWWO4CE34bcS9wIisyDcGURLsHeEksfkDlNTKmZ1A3jwaw/lkRJiyuY=
> =L+19
> -----END PGP SIGNATURE-----
>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community
>



-- 
Не стремись познать иcтину. Если ты ее познаешь, тебе станет скучно.

Re: [Comm] Локальное повышение привилегий в ядрах Linux

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 447 bytes --]

On Fri, Aug 14, 2009 at 05:42:30PM +0300, Писарев Руслан wrote:
> http://www.securitylab.ru/bitrix/exturl.php?goto=http%3A%2F%2Fgrsecurity.net%2F%7Espender%2Fwunderbar_emporium.tgz
Могли бы и прямой линк дать, если сильно охота.
> годный экспойлт
Для NWN2? Смотрите, куда отвечаете.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(6):

Для того, чтобы шагнуть вперед, нужно куда-то встать сначала.
		-- zerg in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 489 bytes --]