Linux Kernel本地IO访问权限继承漏洞

漏洞信息详情

Linux Kernel本地IO访问权限继承漏洞

• CNNVD编号：CNNVD-200412-509
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-2536
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2004-05-07
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-24
  
• 厂        商：
  
  linux
• 漏洞来源：
  Stas Sergeev

Linux是一款开放源代码操作系统。
Linux内核存在一个IO访问继承漏洞，本地攻击者可以利用这个漏洞使系统挂起，进行拒绝服务攻击，可能也存在权限提升问题。
任何进程通过ioperm()获得一个IO访问权限，IO权限就会被所有系统中其他进程\”继承\”。不过看起来exit_thread()仅仅使per-thread io_bitmap指针无效，而没有正确的处理使per-TSS io_bitmap指针无效，因此per-TSS针对对其他进程来说还是有效，滥用此指针可导致程序死锁，造成拒绝服务。存在权限提升可能。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* Stas Sergeev提供如下第三方补丁：

— linux/arch/i386/kernel/process.c 2004-04-14 09:41:14.000000000 +0400

+++ linux/arch/i386/kernel/process.c 2004-05-07 14:54:13.000000000 +0400

@@ -293,8 +293,11 @@

/* The process may have allocated an io port bitmap… nuke it. */

if (unlikely(NULL != tsk->thread.io_bitmap_ptr)) {

+ int cpu = smp_processor_id();

+ struct tss_struct *tss = init_tss + cpu;

kfree(tsk->thread.io_bitmap_ptr);

tsk->thread.io_bitmap_ptr = NULL;

+ tss->io_bitmap_base = INVALID_IO_BITMAP_OFFSET;

}

}
厂商补丁：
Linux
—–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/” target=”_blank”>
http://www.kernel.org/

来源: MLIST
名称: 20040507 Bug in IO bitmap handling? Probably exploitable (2.6.5)
链接:http://www.ussg.iu.edu/hypermail/linux/kernel/0405.0/1242.html

来源: XF
名称: linux-exitthread-gain-privileges(16106)
链接:http://xforce.iss.net/xforce/xfdb/16106

来源: MLIST
名称: 20040507 Re: Bug in IO bitmap handling? Probably exploitable (2.6.5)
链接:http://www.ussg.iu.edu/hypermail/linux/kernel/0405.0/1265.html

来源: BID
名称: 10302
链接:http://www.securityfocus.com/bid/10302

来源: OSVDB
名称: 5997
链接:http://www.osvdb.org/5997

来源: www.kernel.org
链接:http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.6

来源: SECUNIA
名称: 11577
链接:http://secunia.com/advisories/11577

来源：NSFOCUS
名称：6421
链接：http://www.nsfocus.net/vulndb/6421