Форум Сайтостроение Администрирование серверов

В ядре Linux (2.6.x) найдена серьезная уязвимость

12
S
На сайте с 15.01.2008
Offline
34
stack
2211

Цитата:

Во всех ядрах Linux'a версии 2.6.х найдена уязвимость позволяющая локальному юзеру выполнить свой код с root-привилегиями. Проблема эта вызвана из-за возможности разыменования NULL-указателя при выполнения определенных действий с пайпами.
В качестве метода защиты можно запретить маппинг страниц по нулевому адресу через установку в отличного от нуля значения переменной /proc/sys/vm/mmap_min_addr.
К счастью проблема исправлена в 2.6.32-rc6, а владельцы Red Hat Enterprise могут все исправить через обновление. Остальные линуксоиды ждите апдейта, или патч для ваших ядер

(с) http://habrahabr.ru/blogs/linux/74284/

Временное решение проблемы (без обновление ядра): 

  # echo 4096 > /proc/sys/vm/mmap_min_addr

Или: 

  # sysctl -w vm.mmap_min_addr=4096

Эксплоит:

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=ad3960243e55320d74195fb85c975e0a8cc4466c

Можно почитать на досуге:

http://kerneltrap.org/Linux/2.4.36_Stable_Release

http://www.opennet.ru/opennews/art.shtml?num=24113

Качественный хостинг Unlimits Telecom (http://www.unlimits.ru) (ООО "БизнесТелеКом"). Официальный Twitter канал (http://twitter.com/untelecom). Ознакомиться с нашими услугами можно в этом (/ru/forum/478822) топике.
S
На сайте с 15.01.2008
Offline
34
stack
#1

Список уязвимых ядер: 

RedHat Enterprise MRG v1 for Red Hat Enterprise Linux version 5

RedHat Enterprise Linux WS 4

RedHat Enterprise Linux WS 3

RedHat Enterprise Linux ES 4

RedHat Enterprise Linux ES 3

RedHat Enterprise Linux Desktop 5 client

RedHat Enterprise Linux AS 4

RedHat Enterprise Linux AS 3

RedHat Enterprise Linux Desktop version 4

RedHat Enterprise Linux 5 server

RedHat Desktop 3.0 

Linux kernel 2.6.31 5

Linux kernel 2.6.31 .2

Linux kernel 2.6.31 -rc7

Linux kernel 2.6.31 -rc6

Linux kernel 2.6.31 -rc3

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.31 -rc1

Linux kernel 2.6.31 

Linux kernel 2.6.30 rc6

Linux kernel 2.6.30 1

Linux kernel 2.6.30 -rc5

Linux kernel 2.6.30 -rc3

Linux kernel 2.6.30 -rc2

Linux kernel 2.6.30 -rc1

Linux kernel 2.6.30 

Linux kernel 2.6.29 4

Linux kernel 2.6.29 1

Linux kernel 2.6.29 -git8

Linux kernel 2.6.29 -git14

Linux kernel 2.6.29 -git1

Linux kernel 2.6.29 

Linux kernel 2.6.28 9

Linux kernel 2.6.28 8

Linux kernel 2.6.28 6

Linux kernel 2.6.28 5

Linux kernel 2.6.28 3

Linux kernel 2.6.28 2

Linux kernel 2.6.28 1

Linux kernel 2.6.28 -rc7

Linux kernel 2.6.28 -rc5

Linux kernel 2.6.28 -rc1

Linux kernel 2.6.28 -git7

Linux kernel 2.6.28 

Linux kernel 2.6.27 6

Linux kernel 2.6.27 3

Linux kernel 2.6.27 24

Linux kernel 2.6.27 14

Linux kernel 2.6.27 13

Linux kernel 2.6.27 12

Linux kernel 2.6.27 12

Linux kernel 2.6.27 .8

Linux kernel 2.6.27 .5

Linux kernel 2.6.27 .5

Linux kernel 2.6.27 -rc8-git5

Linux kernel 2.6.27 -rc8

Linux kernel 2.6.27 -rc6-git6

Linux kernel 2.6.27 -rc6

Linux kernel 2.6.27 -rc5

Linux kernel 2.6.27 -rc2

Linux kernel 2.6.27 -rc1

Linux kernel 2.6.27 

Linux kernel 2.6.26 7

Linux kernel 2.6.26 4

Linux kernel 2.6.26 3

Linux kernel 2.6.26 .6

Linux kernel 2.6.26 -rc6

Linux kernel 2.6.26 

Linux kernel 2.6.25 19

Linux kernel 2.6.25 .9

Linux kernel 2.6.25 .8

Linux kernel 2.6.25 .7

Linux kernel 2.6.25 .6

Linux kernel 2.6.25 .5

Linux kernel 2.6.25 .15

Linux kernel 2.6.25 .13

Linux kernel 2.6.25 .12

Linux kernel 2.6.25 .11

Linux kernel 2.6.25 .10

Linux kernel 2.6.25 

Linux kernel 2.6.25 

Linux kernel 2.6.24 .2

Linux kernel 2.6.24 .1

Linux kernel 2.6.24 -rc5

Linux kernel 2.6.24 -rc4

Linux kernel 2.6.24 -rc3

Linux kernel 2.6.24 -git13

Linux kernel 2.6.24 

Linux kernel 2.6.23 .7

Linux kernel 2.6.23 .6

Linux kernel 2.6.23 .5

Linux kernel 2.6.23 .4

Linux kernel 2.6.23 .3

Linux kernel 2.6.23 .2

Linux kernel 2.6.23 -rc2

Linux kernel 2.6.23 -rc1

Linux kernel 2.6.23 

Linux kernel 2.6.22 7

Linux kernel 2.6.22 1

Linux kernel 2.6.22 .8

Linux kernel 2.6.22 .6

Linux kernel 2.6.22 .5

Linux kernel 2.6.22 .4

Linux kernel 2.6.22 .3

Linux kernel 2.6.22 .17

Linux kernel 2.6.22 .16

Linux kernel 2.6.22 .15

Linux kernel 2.6.22 .14

Linux kernel 2.6.22 .13

Linux kernel 2.6.22 .12

Linux kernel 2.6.22 .11

Linux kernel 2.6.22 

Linux kernel 2.6.22 

Linux kernel 2.6.21 4

Linux kernel 2.6.21 .7

Linux kernel 2.6.21 .6

Linux kernel 2.6.21 .2

Linux kernel 2.6.21 .1

Linux kernel 2.6.21 

Linux kernel 2.6.21 

Linux kernel 2.6.21 

Linux kernel 2.6.20 .9

Linux kernel 2.6.20 .8

Linux kernel 2.6.20 .5

Linux kernel 2.6.20 .4

Linux kernel 2.6.20 .15

Linux kernel 2.6.20 -git5

Linux kernel 2.6.20 

Linux kernel 2.6.20 

Linux kernel 2.6.19 1

Linux kernel 2.6.19 .2

Linux kernel 2.6.19 .1

Linux kernel 2.6.19 -rc4

Linux kernel 2.6.19 -rc3

Linux kernel 2.6.19 -rc2

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.19 -rc1

Linux kernel 2.6.19 

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.18 .4

Linux kernel 2.6.18 .3

Linux kernel 2.6.18 .1

Linux kernel 2.6.18 

Linux kernel 2.6.17 .8

Linux kernel 2.6.17 .7

Linux kernel 2.6.17 .6

Linux kernel 2.6.17 .5

Linux kernel 2.6.17 .3

Linux kernel 2.6.17 .2

Linux kernel 2.6.17 .14

Linux kernel 2.6.17 .13

Linux kernel 2.6.17 .12

Linux kernel 2.6.17 .11

Linux kernel 2.6.17 .10

Linux kernel 2.6.17 .1

Linux kernel 2.6.17 -rc5

Linux kernel 2.6.17 

Linux kernel 2.6.17 

Linux kernel 2.6.17 

Linux kernel 2.6.17 

Linux kernel 2.6.17 

Linux kernel 2.6.17 

Linux kernel 2.6.16 27

Linux kernel 2.6.16 13

Linux kernel 2.6.16 .9

Linux kernel 2.6.16 .7

Linux kernel 2.6.16 .23

Linux kernel 2.6.16 .19

Linux kernel 2.6.16 .12

Linux kernel 2.6.16 .11

Linux kernel 2.6.16 .1

Linux kernel 2.6.16 -rc1

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.16 

Linux kernel 2.6.15 .4

Linux kernel 2.6.15 .3

Linux kernel 2.6.15 .2

Linux kernel 2.6.15 .1

Linux kernel 2.6.15 -rc3

Linux kernel 2.6.15 -rc2

Linux kernel 2.6.15 -rc1

Linux kernel 2.6.15 

Linux kernel 2.6.15 

Linux kernel 2.6.15 

Linux kernel 2.6.15 

Linux kernel 2.6.15 

Linux kernel 2.6.15 

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.14 .5

Linux kernel 2.6.14 .4

Linux kernel 2.6.14 .3

Linux kernel 2.6.14 .2

Linux kernel 2.6.14 .1

Linux kernel 2.6.14 -rc4

Linux kernel 2.6.14 -rc3

Linux kernel 2.6.14 -rc2

Linux kernel 2.6.14 -rc1

Linux kernel 2.6.14 

Linux kernel 2.6.14 

Linux kernel 2.6.13 .4

Linux kernel 2.6.13 .3

Linux kernel 2.6.13 .2

Linux kernel 2.6.13 .1

Linux kernel 2.6.13 -rc7

Linux kernel 2.6.13 -rc6

Linux kernel 2.6.13 -rc4

Linux kernel 2.6.13 -rc1

Linux kernel 2.6.13 

Linux kernel 2.6.13 

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.12 .6

Linux kernel 2.6.12 .5

Linux kernel 2.6.12 .4

Linux kernel 2.6.12 .3

Linux kernel 2.6.12 .22

Linux kernel 2.6.12 .2

Linux kernel 2.6.12 .12

Linux kernel 2.6.12 .1

Linux kernel 2.6.12 -rc5

Linux kernel 2.6.12 -rc4

Linux kernel 2.6.12 -rc1

Linux kernel 2.6.12 

Linux kernel 2.6.12 

Linux kernel 2.6.11 .8

Linux kernel 2.6.11 .7

Linux kernel 2.6.11 .6

Linux kernel 2.6.11 .5

Linux kernel 2.6.11 .4

Linux kernel 2.6.11 .12

Linux kernel 2.6.11 .11

Linux kernel 2.6.11 -rc4

Linux kernel 2.6.11 -rc3

Linux kernel 2.6.11 -rc2

Linux kernel 2.6.11 

Linux kernel 2.6.11 

Linux kernel 2.6.10 rc2

Linux kernel 2.6.10 

Linux kernel 2.6.10 

Linux kernel 2.6.9 

Linux kernel 2.6.8 rc3

Linux kernel 2.6.8 rc2

Linux kernel 2.6.8 rc1

+ Ubuntu Ubuntu Linux 4.1 ppc

+ Ubuntu Ubuntu Linux 4.1 ia64

+ Ubuntu Ubuntu Linux 4.1 ia32

Linux kernel 2.6.8 

Linux kernel 2.6.7 rc1

Linux kernel 2.6.7 

Linux kernel 2.6.6 rc1

Linux kernel 2.6.6 

Linux kernel 2.6.5 

Linux kernel 2.6.4 

Linux kernel 2.6.3 

Linux kernel 2.6.2 

Linux kernel 2.6.1 -rc2

Linux kernel 2.6.1 -rc1

Linux kernel 2.6.1 

Linux kernel 2.6 .10

Linux kernel 2.6 -test9-CVS

Linux kernel 2.6 -test9

Linux kernel 2.6 -test8

Linux kernel 2.6 -test7

Linux kernel 2.6 -test6

Linux kernel 2.6 -test5

Linux kernel 2.6 -test4

Linux kernel 2.6 -test3

Linux kernel 2.6 -test2

Linux kernel 2.6 -test11

Linux kernel 2.6 -test10

Linux kernel 2.6 -test1

Linux kernel 2.6 

Linux kernel 2.6.8.1

+ S.u.S.E. Linux Personal 9.2 x86_64

+ S.u.S.E. Linux Personal 9.2 

+ Ubuntu Ubuntu Linux 4.1 ppc

+ Ubuntu Ubuntu Linux 4.1 ia64

+ Ubuntu Ubuntu Linux 4.1 ia32

Linux kernel 2.6.32-rc5

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.32-rc4

Linux kernel 2.6.32-rc3

Linux kernel 2.6.32-rc2

Linux kernel 2.6.32-rc1

Linux kernel 2.6.31.4

Linux kernel 2.6.31.2

Linux kernel 2.6.31-rc9

Linux kernel 2.6.31-rc8

Linux kernel 2.6.31-rc7

Linux kernel 2.6.31-rc5-git3

Linux kernel 2.6.31-rc2

Linux kernel 2.6.31-git11

+ Trustix Secure Enterprise Linux 2.0 

+ Trustix Secure Linux 2.2 

+ Trustix Secure Linux 2.1 

+ Trustix Secure Linux 2.0 

Linux kernel 2.6.30.5

Linux kernel 2.6.30.4

Linux kernel 2.6.30.3

Linux kernel 2.6.29-rc2-git1

Linux kernel 2.6.29-rc2

Linux kernel 2.6.29-rc1

Linux kernel 2.6.28.4

Linux kernel 2.6.26.1

Linux kernel 2.6.26-rc5-git1

Linux kernel 2.6.25.4

Linux kernel 2.6.25.3

Linux kernel 2.6.25.2

Linux kernel 2.6.25.1

Linux kernel 2.6.25-rc1

Linux kernel 2.6.24.6

Linux kernel 2.6.24-rc2

Linux kernel 2.6.24-rc1

Linux kernel 2.6.23.14

Linux kernel 2.6.23.10

Linux kernel 2.6.23.1

Linux kernel 2.6.23.09

Linux kernel 2.6.22-rc7

Linux kernel 2.6.22-rc1

Linux kernel 2.6.21-RC6

Linux kernel 2.6.21-RC5

Linux kernel 2.6.21-RC4

Linux kernel 2.6.21-RC3

Linux kernel 2.6.21-RC3

Linux kernel 2.6.20.3

Linux kernel 2.6.20.2

Linux kernel 2.6.20.13

Linux kernel 2.6.20.11

Linux kernel 2.6.20.1

Linux kernel 2.6.20-rc2

Linux kernel 2.6.20-2

Linux kernel 2.6.19 -rc6

Linux kernel 2.6.18-8.1.8.el5

Linux kernel 2.6.18-53

Linux kernel 2.6.18

Linux kernel 2.6.15.5

Linux kernel 2.6.15.11

Linux kernel 2.6.15-27.48

Linux kernel 2.6.11.4
M
На сайте с 16.09.2009
Offline
278
myhand
#2

1. sock_sendpage() - была уже аналогичная проблема.

неужели только дебиан (5.0.4) выставляет vm.mmap_min_addr!=0

?

2. echo 4096 > /proc/sys/vm/mmap_min_addr годится только для ядер >= 2.6.24

ЗЫ:

AFAIK, только немногие приложения требуют 0 - qemu, wine (?)

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие
Andreyka
На сайте с 19.02.2005
Offline
822
Andreyka
#3

Ну на продакшине врядли кто-то будет wine держать :)

Не стоит плодить сущности без необходимости
[Удален]
#4

Andreyka, Я видел умельцев кто держал :)

seocore
На сайте с 25.09.2006
Offline
143
seocore
#5

я держу на VPS'ке wine для SEO софта виндового :D

Инструменты для веб-мастера: кластеризатор СЯ (https://goo.gl/MQWfqO), все запросы конкурента (https://goo.gl/hd5uHS), дешевые XML-лимиты (https://goo.gl/aDZbPI)
P
На сайте с 08.03.2007
Offline
250
Pilat
#6

C OpenVZ + debian lenny пока проблемы...

Блог (http://www.pilat66.ru/)
M
На сайте с 16.09.2009
Offline
278
myhand
#7
Pilat:
C OpenVZ + debian lenny пока проблемы...

Т.е. выставить mmap_min_addr != 0 что-то ломает в OpenVZ?

P
На сайте с 08.03.2007
Offline
250
Pilat
#8
myhand:
Т.е. выставить mmap_min_addr != 0 что-то ломает в OpenVZ?

а оно там вообще есть?

M
На сайте с 16.09.2009
Offline
278
myhand
#9

В ленни ядро 2.6.26. Так что есть, конечно.

$ apt-cache policy linux-image-2.6-openvz-amd64

linux-image-2.6-openvz-amd64:

Installed: (none)

Candidate: 2.6.26+17+lenny1

Version table:

2.6.26+17+lenny1 0

500 http://mirror.yandex.ru lenny/main Packages

P
На сайте с 08.03.2007
Offline
250
Pilat
#10
myhand:
В ленни ядро 2.6.26. Так что есть, конечно.

нету его там. Это же ядро не ванильное.

# sysctl -w vm.mmap_min_addr="4096"
error: "vm.mmap_min_addr" is an unknown key
#

# cat /proc/sys/vm/mmap_min_addr
cat: /proc/sys/vm/mmap_min_addr: No such file or directory
#



12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий