Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n

漏洞描述：

漏洞编号：CVE-2017-2636

漏洞发现者：Alexander Popov

漏洞危害：高危，低权限用户利用该漏洞可以在Linux系统上实现本地提权。

影响范围：这个bug最早引入在2009年6月22号。在该日期发布后的内核版本均可能受该漏洞影响。详情请参看

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=be10eb7589337e5defbe214dae038a53dd21add8

漏洞简述：该漏洞是Linux内核驱动 n_hdlc 模块(drivers/tty/n_hdlc.c)发生条件竞争导致的，利用该漏洞可以进行权限提升。该驱动模块提供HDLC串行线路规则，在大多Linux发行版的内核配置为CONFIG_N_HDLC = m，n_hdlc被编译成模块并启用。

漏洞细节：

N_HDLC线路规则使用自制的单链表来获取缓冲区数据，当发生错误的时，n_hdlc.tbuf 指针用于重新传输缓冲区数据。如果发送缓冲区数据不成功，它的地址就被保存在 n_hdlc.tbuf 指针中，下次函数n_hdlc_send_frames()将尝试首先重新发送它。

在 commit be10eb7589337e5defbe214dae038a53dd21add8(“tty：n_hdlc 增加了 buffer flushing“)引入了对n_hdlc.tbuf 的竞争访问。

在传输错误后并发执行flush_tx_queue()和n_hdlc_send_frames()函数将由n_hdlc.tbuf指向的缓冲区放入tx_free_buf_list两次。因此在n_hdlc_release()中造成可利用的double free 漏洞。

详细相关代码请参看：

PoC：

稍后更新

Linux各发行版本对于该漏洞相关信息：

Red Hat Enterprise Linux/CentOS

Debian

ubuntu

SUSE/openSUSE

修复建议：

建议用户通过系统更新到最新发行版修复此漏洞

参考：

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块本地提权漏洞...相关推荐

sqlite字段是否存在_【漏洞预警】Linux内核存在本地提权漏洞（CVE20198912）
更多资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn) 漏洞背景近日,Linux git中发布一个commit补丁,该补丁对应的漏洞是一个本地 ...
【CVE-2021-4043】Linux本地提权漏洞复现
实验步骤文章目录实验步骤 CVE-2021-4043 Linux本地提权漏洞实验背景实验环境漏洞复现构造payload 用gcc编译后上传到阿里云执行payload 漏洞修复 CVE-2 ...
Linux 系统安全 - 近期发现的 polkit pkexec 本地提权漏洞(CVE-2021-4034)修复方案
时间: 20220-1-25 事件: qualys 安全研究人员披露 CVE-2021-4034 polkit pkexec 本地提权漏洞细节. 漏洞描述: polkit pkexec 中对命令行参数 ...
linux自动更新漏洞,Linux爆本地提权漏洞请立即更新udev程序
Linux的udev程序再爆本地提权漏洞,本地用户可以轻易获得root权限,请立即更新udev程序.(2.4内核系统不受影响) 修复方法(修复前请备份重要数据): debian用户请执行apt-get ...
Linux爆本地提权漏洞请立即更新udev程序
Linux的udev程序再爆本地提权漏洞,本地用户可以轻易获得root权限,请立即更新udev程序.(2.4内核系统不受影响) 修复方法(修复前请备份重要数据): debian用户请执行apt-get ...
Dirty Pipe – Linux 内核本地提权漏洞
一.漏洞简介 CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞.攻击者通过利用此漏洞,可覆盖重写任意可读文件中的数据,从而可将普通权限的用户提升到特权 root ...
绿盟科技 linux漏洞,绿盟科技发布LINUX内核本地提权漏洞技术分析与防护方案
Linux内核的内存子系统在处理写时拷贝(Copy-on-Write,缩写为COW)时存在条件竞争漏洞,导致可以破坏私有只读内存映射.一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限,进 ...
开源OS FreeBSD 中 ftpd chroot 本地提权漏洞 (CVE-2020-7468) 的技术分析
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 7月份,一名匿名研究员向 ZDI 报告了 FreeBSD 中的一个本地提权漏洞.它位于 FreeBSD 的文件传输协议守护进程 (ft ...
2019最有意思的五大 ZDI 案例之：通过调色板索引实现 Win32k.sys 本地提权漏洞（上）...
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队本文是趋势科技 ZDI 项目推出的第二届年度最有意思的五大案例系列文章之一.他们从1000多份安全公告中遴选出这些案例,奇安信代码卫士 ...
CVE-2016-1240 Tomcat 服务本地提权漏洞
catalogue 1. 漏洞背景 2. 影响范围 3. 漏洞原理 4. 漏洞PoC 5. 修复方案 1. 漏洞背景 Tomcat是个运行在Apache上的应用服务器,支持运行Servlet/JSP应 ...

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块本地提权漏洞...

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块本地提权漏洞...相关推荐

最新文章

热门文章

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块 本地提权漏洞...

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块 本地提权漏洞...相关推荐

最新文章

热门文章

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块本地提权漏洞...

Linux安全驱动模块,【漏洞预警】CVE-2017-2636：linux 内核n_hdlc驱动模块本地提权漏洞...相关推荐