Linux再次被爆root提权漏洞

户权限的本地攻击者在未打补丁的Linux系统上获得root权限。

iSCSI(小型计算机系统接口)定义了并行I/O总线和数据协议，用于将各种外围设备(磁盘驱动器、磁带驱动器、调制解调器、打印机、扫描仪、光驱、测试设备和医疗设备)连接到主机。

不过，这些安全漏洞只能在本地被利用。也就是说，攻击者必须先利用别的漏洞或者使用其他攻击载体来访问易受攻击的设备，才能进行后续攻击。

潜伏长达15年的漏洞

研究人员表示在2006年iSCSI内核子系统的初始开发阶段该漏洞就已经存在，但直到现在才被发现，当中相隔15年。

根据研究人员的说法，这些漏洞影响了Linux的所有发行版本。但是幸运的是，易受攻击的scsi_transport_iscsi内核模块在默认条件下不会被加载。

但是，当攻击者将某个版本视为目标时，该模块就可以被加载并且被利用来进行root提权。

两种情况下Linux内核模块会进行加载：检测到新硬件或者内核函数检测到某个模块丢失。而后一种隐式自动加载情况更容易被滥用，并且很容易被攻击者


 

自动加载所需模块。

但在Debian和Ubuntu系统上，只有在RDMA硬件可用的情况下，rdma-core包才会自动加载所需的两个内核模块。因此，该漏洞的范围较为有限。

漏洞会导致本地权限提升、信息泄露和拒绝服务

此次的漏洞可以被利用来绕过一些组织漏洞的安全功能，如内核地址空间布局随机化(KASLR)、主管模式执行保护(SMEP)、主管模式访问防止(SMAP)和内核页表隔离(KPTI)。

同时，这三个漏洞可能导致本地权限提升：

• CVE-2021-27365：堆缓冲区溢出(本地权限提升、信息泄露、拒绝服务)。
• 该漏洞是通过将iSCSI字符串属性设置为大于一页的值，然后试图读取它从而触发的。
• 更具体地说，一个无权限的用户可以向iSCSI子系统(在drivers/scsi/scsi_transport_iscsi.c中)发送netlink消息，该子系统通过drivers/scsi/libiscsi.c中的helper函数设置与iSCSI连接相关的属性，如主机名、用户名等，这些属性的大小仅受netlink消息的最大长度限制

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!