satheesh575555/linux-4.1.15_cve-2023-28772Analizza e dimostra la vulnerabilità del kernel Linux CVE-2023-28772, fornendo un sorgente del kernel patchato o vulnerabile per ricerca sulla sicurezza e scopi didattici.
Linux kernel release 4.x http://kernel.org/
Queste sono le note di rilascio per la versione 4 del kernel Linux. Leggetele attentamente, poiché spiegano di cosa si tratta, come installare il kernel e cosa fare in caso di problemi.
COS'È LINUX?
Linux è un clone del sistema operativo Unix, scritto da zero da Linus Torvalds con l'aiuto di un gruppo eterogeneo di hacker sparsi per la rete. Mira alla conformità con POSIX e Single UNIX Specification.
Ha tutte le funzionalità che ci si aspetterebbe da un Unix moderno e completo, inclusi multitasking reale, memoria virtuale, librerie condivise, caricamento su richiesta, eseguibili con copia su scrittura condivisa, gestione della memoria adeguata e networking multistack che include IPv4 e IPv6.
È distribuito sotto licenza GNU General Public License - consultare il file COPYING allegato per maggiori dettagli.
SU QUALE HARDWARE FUNZIONA?
Sebbene inizialmente sviluppato per PC basati su x86 a 32 bit (386 o superiori), oggi Linux funziona anche (almeno) sulle architetture Compaq Alpha AXP, Sun SPARC e UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, Tilera TILE, AVR32 e Renesas M32R.
Linux è facilmente portabile sulla maggior parte delle architetture generiche a 32 o 64 bit purché abbiano una unità di gestione della memoria con paginazione (PMMU) e una versione del compilatore GNU C (gcc) (parte di The GNU Compiler Collection, GCC). Linux è stato anche portato su alcune architetture senza PMMU, sebbene in tal caso la funzionalità sia ovviamente un po' limitata. Linux è stato anche portato a sé stesso. Ora è possibile eseguire il kernel come applicazione userspace: si chiama UserMode Linux (UML).
DOCUMENTAZIONE:
C'è molta documentazione disponibile sia in formato elettronico su Internet sia in libri, sia specifica per Linux sia relativa a domande generali su UNIX. Consiglio di consultare le sottodirectory di documentazione su qualsiasi sito FTP Linux per i libri LDP (Linux Documentation Project). Questo README non intende essere una documentazione del sistema: ci sono fonti molto migliori disponibili.
Ci sono vari file README nella sottodirectory Documentation/: questi contengono tipicamente note di installazione specifiche del kernel per alcuni driver, per esempio. Consultare Documentation/00-INDEX per un elenco di ciò che è contenuto in ogni file. Si prega di leggere il file Changes, poiché contiene informazioni sui problemi che potrebbero verificarsi aggiornando il kernel.
La sottodirectory Documentation/DocBook/ contiene diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere rese in diversi formati: PostScript (.ps), PDF, HTML e pagine man, tra gli altri. Dopo l'installazione, "make psdocs", "make pdfdocs", "make htmldocs", o "make mandocs" renderanno la documentazione nel formato richiesto.
INSTALLAZIONE del sorgente del kernel:
Se si installano i sorgenti completi, mettere il tarball del kernel in una directory dove si hanno i permessi (es. la propria home directory) e decomprimerlo:
xz -cd linux-4.X.tar.xz | tar xvf -
Sostituire "X" con il numero di versione dell'ultimo kernel.
NON usare l'area /usr/src/linux! Quest'area contiene un set (di solito incompleto) di header del kernel utilizzati dai file di header delle librerie. Devono corrispondere alla libreria, e non devono essere incasinati da qualunque kernel del giorno.
È anche possibile eseguire l'upgrade tra le release 4.x applicando patch. Le patch sono distribuite in formato xz. Per installare tramite patch, ottenere tutti i file di patch più recenti, entrare nella directory principale del sorgente del kernel (linux-4.X) ed eseguire:
xz -cd ../patch-4.x.xz | patch -p1
Sostituire "x" per tutte le versioni successive alla versione "X" del proprio albero dei sorgenti corrente, in_ordine, e tutto dovrebbe funzionare. Si potrebbe voler rimuovere i file di backup (nome-file~ o nome-file.orig), e assicurarsi che non ci siano patch fallite (nome-file# o nome-file.rej). Se ci sono, o io o voi abbiamo commesso un errore.
A differenza delle patch per i kernel 4.x, le patch per i kernel 4.x.y (detti anche kernel -stable) non sono incrementali ma si applicano direttamente al kernel base 4.x. Ad esempio, se il kernel base è 4.0 e si vuole applicare la patch 4.0.3, non bisogna prima applicare le patch 4.0.1 e 4.0.2. Analogamente, se si sta eseguendo il kernel 4.0.2 e si vuole passare a 4.0.3, è necessario prima annullare la patch 4.0.2 (cioè, patch -R) prima di applicare la patch 4.0.3. Ulteriori informazioni in Documentation/applying-patches.txt
In alternativa, lo script patch-kernel può essere utilizzato per automatizzare questo processo. Determina la versione corrente del kernel e applica tutte le patch trovate.
linux/scripts/patch-kernel linux
Il primo argomento nel comando sopra è la posizione del sorgente del kernel. Le patch vengono applicate dalla directory corrente, ma è possibile specificare una directory alternativa come secondo argomento.
Assicurarsi di non avere file .o obsoleti e dipendenze in giro:
cd linux make mrproper
Ora si dovrebbero avere i sorgenti correttamente installati.
REQUISITI SOFTWARE
Compilare ed eseguire i kernel 4.x richiede versioni aggiornate di vari pacchetti software. Consultare Documentation/Changes per i numeri di versione minima richiesti e come ottenere aggiornamenti per questi pacchetti. Attenzione: l'uso di versioni eccessivamente vecchie di questi pacchetti può causare errori indiretti molto difficili da rintracciare, quindi non dare per scontato di poter semplicemente aggiornare i pacchetti quando si presentano problemi evidenti durante la compilazione o l'esecuzione.
DIRECTORY di BUILD per il kernel:
Quando si compila il kernel, tutti i file di output saranno per default memorizzati insieme al codice sorgente del kernel. Usando l'opzione "make O=output/dir" si può specificare una posizione alternativa per i file di output (incluso .config). Esempio:
codice sorgente del kernel: /usr/src/linux-4.X
directory di build: /home/name/build/kernel
Per configurare e compilare il kernel, usare:
cd /usr/src/linux-4.X
make O=/home/name/build/kernel menuconfig
make O=/home/name/build/kernel
sudo make O=/home/name/build/kernel modules_install install
Nota bene: se si usa l'opzione 'O=output/dir', essa deve essere usata per tutte le invocazioni di make.
CONFIGURAZIONE del kernel:
Non saltare questo passaggio anche se si sta solo aggiornando una versione minore. Nuove opzioni di configurazione vengono aggiunte in ogni release, e si presenteranno problemi strani se i file di configurazione non sono impostati come previsto. Se si vuole portare la configurazione esistente a una nuova versione con il minimo lavoro, usare "make oldconfig", che chiederà solo le risposte alle nuove domande.
Comandi di configurazione alternativi sono:
"make config" Interfaccia di testo semplice.
"make menuconfig" Menu colorati basati su testo, elenchi radio e finestre di dialogo.
"make nconfig" Menu colorati basati su testo migliorati.
"make xconfig" Strumento di configurazione basato su X windows (Qt).
"make gconfig" Strumento di configurazione basato su X windows (Gtk).
"make oldconfig" Imposta come default tutte le domande basate sul contenuto del file ./.config esistente e chiede informazioni sui nuovi simboli di configurazione.