[Sysadmins] SI: e100 => local kernel privilege escalation

[Sysadmins] SI: e100 => local kernel privilege escalation

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 780 bytes --]

Summary:
A vulnerability exists in all PCI, PCI-X and PCIe Intel network
adapter drivers that could allow unprivileged code executing on
an affected system to perform a local privilege escalation.

Description:
This vulnerability is due to a buffer overflow that could be
caused by incorrect use of a function call. This condition could
allow unauthorized code to be introduced that could be run with
kernel-level privileges.

e100:  vulnerable <= 3.5.14, fixed >= 3.5.17
e1000: vulnerable <= 7.2.7,  fixed >= 7.3.15

http://www.intel.com/support/network/sb/CS-023726.htm

2 vsu: получится ли выпустить обновление ядра для ALM2.4?
(или самому собирать vs-smp)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 953 bytes --]

On Thu, Dec 07, 2006 at 11:28:13AM +0200, I wrote:
> http://www.intel.com/support/network/sb/CS-023726.htm
> 2 vsu: получится ли выпустить обновление ядра для ALM2.4?
> (или самому собирать vs-smp)

Пока суть да дело, посъезжал с e100 на eepro100, где было.
e1000 пришлось заглушить, благо возможность есть...

Для случая с eth0 на e100 под управлением ALM2.4:

$ su -
# screen
# ifdown eth0; rmmod e100; modprobe eepro100; ifup eth0; sleep 600 && ifdown eth0 && rmmod eepro100 && modprobe e100 && ifup eth0

При удачном переезде (интерфейс продолжает пинговаться)
жмём Ctrl-C, иначе через десять минут произойдёт откат.

Также при нормальном съезде следует сделать

# subst 's/^alias eth0 e100$/alias eth0 eepro100/' /etc/modules.conf

(я ещё пооставлял вышеупомянутую ссылку, чтобы не забыть
случайно, зачем так было сделано)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Sergey]

On Thursday 07 December 2006 13:28, Michael Shigorin wrote:

> Summary:
> A vulnerability exists in all PCI, PCI-X and PCIe Intel network
> adapter drivers that could allow unprivileged code executing on
> an affected system to perform a local privilege escalation.

"забавно". Этот "unprivileged code" просто в пролетающем пакете может
быть ? Если так, это просто праздник какой-то...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Michael Shigorin]

On Thu, Dec 07, 2006 at 04:52:24PM +0400, Sergey wrote:
> > A vulnerability exists in all PCI, PCI-X and PCIe Intel network
> > adapter drivers that could allow unprivileged code executing on
> > an affected system to perform a local privilege escalation.
> "забавно". Этот "unprivileged code" просто в пролетающем пакете
> может быть ? Если так, это просто праздник какой-то...

local user, и vsu@ говорит, что посмотрел и сильно не уверен,
что это exploitable.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 450 bytes --]

On Чтв, 2006-12-07 at 11:28 +0200, Michael Shigorin wrote:
> 2 vsu: получится ли выпустить обновление ядра для ALM2.4?
> (или самому собирать vs-smp)

По заявлению upstream'а, что эту уязвимость можно эксплуатировать только
будучи local root. По идее сайт скоро должен быть обновлён.

Peter.

[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Michael Shigorin]

On Sat, Dec 09, 2006 at 11:21:02AM +0300, Peter Volkov wrote:
> > 2 vsu: получится ли выпустить обновление ядра для ALM2.4?
> > (или самому собирать vs-smp)
> По заявлению upstream'а, что эту уязвимость можно
> эксплуатировать только будучи local root. По идее сайт скоро
> должен быть обновлён.

Спасибо.  Впрочем, для потенциально недоверенных контейнеров
и это плохо, но более терпимо...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Peter Volkov]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

On Чтв, 2006-12-07 at 11:28 +0200, Michael Shigorin wrote:
> http://www.intel.com/support/network/sb/CS-023726.htm

И ещё один update. UPSTREAM обновили страницу. Только windows версии
драйверов уязвимы:

Removed references to Linux and SCO-UnixWare because the kernel
architecture precludes this vulnerability;

M$ рулит, но как всегда не в ту сторону :P

Peter.


[-- Attachment #2: This is a digitally signed message part --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] SI: e100 => local kernel privilege escalation

[Michael Shigorin]

On Fri, Dec 15, 2006 at 11:32:06AM +0300, Peter Volkov wrote:
> > http://www.intel.com/support/network/sb/CS-023726.htm
> И ещё один update. UPSTREAM обновили страницу.

Ой спасибо :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/