Linux 커널 버전 4.14 - 4.4 (Ubuntu && Debian)

설명

이 취약점은 Linux 커널의 eBPF bpf(2) 시스템 호출에 존재하며, 사용자가 악의적인 BPF 프로그램을 제공하여 eBPF 검증기 모듈에 계산 오류를 발생시켜 임의 메모리 읽기/쓰기 문제를 초래합니다. 권한이 없는 사용자가 이 취약점을 이용하여 권한 상승을 얻을 수 있습니다. 이 취약점은 Google Project Zero에 의해 발견되었습니다.

취약점 번호

CVE-2017-16995

위협 등급

높음

데모

bearcat@ubuntu:/opt$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 16.04.4 LTS
Release:        16.04
Codename:       xenial
bearcat@ubuntu:/opt$ uname -a
Linux ubuntu 4.4.0-116-generic #140-Ubuntu SMP Mon Feb 12 21:23:04 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
bearcat@ubuntu:/opt$ id
uid=1000(bearcat) gid=1000(bearcat) groups=1000(bearcat),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),110(lxd),115(lpadmin),116(sambashare)
bearcat@ubuntu:/opt$ ls
exploit.c
bearcat@ubuntu:/opt$ gcc exploit.c -o exploit
bearcat@ubuntu:/opt$ ./exploit
task_struct = ffff88003a0db800
uidptr = ffff8800374b76c4
spawning root shell
root@ubuntu:/opt# id
uid=0(root) gid=0(root) groups=0(root),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),110(lxd),115(lpadmin),116(sambashare),1000(bearcat)
root@ubuntu:/opt#

수정 권장 사항

현재 명확한 패치 업그레이드 방안이 없습니다. 사용자는 위험을 평가한 후, 커널 매개변수를 수정하여 일반 사용자가 bpf(2) 시스템 호출을 사용하지 못하도록 제한하는 것을 권장합니다:

kernel.unprivileged_bpf_disabled = 1 매개변수를 설정하여 bpf(2) 호출에 대한 접근을 제한함으로써 이러한 권한 상승을 방지합니다.

root@Ubuntu# echo 1 > /proc/sys/kernel/unprivileged_bpf_disabled

관련 코드 패치 https://github.com/torvalds/linux/commit/95a762e2c8c942780948091f8f2a4f32fce1ac6f

CVE-2017-16995

인기

Linux 커널 버전 4.14 - 4.4 (Ubuntu && Debian)

설명

취약점 번호

위협 등급

데모

수정 권장 사항

관련 링크