漏洞简述
3月7日,开发者 Max Kellermann 在他的博客(/)中披露了一个能导致 Linux 权限提升的漏洞,编号为 CVE--0847,他称之为 “The Dirty Pipe Vulnerability” (“脏管道”漏洞)。
Linux 5.10版本前的一次 commit 中,重构了匿名管道缓冲区的代码,修改了“可合并”检查的逻辑,这个修改造成了通过匿名管道覆盖任意只读文件的漏洞,攻击者可以利用该漏洞进行本地权限提升。
漏洞评级为严重,受影响 Linux Kernel 版本范围为:
5.8 ~ 5.10.102
5.8 ~ 5.15.25
5.8 ~ 5.16.11
此漏洞很容易被利用以获得root权限,漏洞利用信息已公开,建议用户尽快升级到 5.10.102 或 5.15.25 或 5.16.11 及以上版本 Linux 内核。
漏洞时间线
4月29日,Linux 内核错误导致的文件损坏第一次出现2月19日,Kellerman 确定文件损坏是 Linux 内核错误导致的,并证明该漏洞可利用2月20日,Kellerman 向 Linux 内核安全团队提交该漏洞2月21日,Google Pixel 6 上漏洞重现,向 Android 安全团队提交漏洞2月23日,稳定版本 (5.16.11, 5.15.25, 5.10.102) 修复了该漏洞2月24日,Android 内核修复该漏洞3月7日,公开披露缺陷分析
Max Kellermann 在他的博客中提到 linux 的 commitf6dd975583bd(详见参考链接) 重构了匿名管道缓冲区的代码,修改了“可合并”检查的逻辑。
“可合并”检查逻辑修改前,pipe_buf_can_merge方法对管道缓冲区的操作进行了判断,管道缓冲区的合并是有条件的。
“可合并”检查逻辑修改后,PIPE_BUF_FLAG_CAN_MERGE 是固定值,即默认合并管道缓冲区的内容。
从上述逻辑来看,这个修改就是“脏管道”漏洞的出现的原因了。
Max Kellermann 在博客中描述了自己从一次文件损坏中发现 linux 内核的漏洞的故事,随着文件损坏出现的越来越多,情绪变的更加沮丧,甚至开始怀疑鬼神。最后在排除自身问题后发现了内核错误。
以后遇到bug后多质疑,万一是软件的问题呢?
漏洞检测及修复
关于该漏洞的检测策略已在墨菲安全的所有工具产品中上线,您可以安装使用墨菲安全的JetBrains IDE插件、CLI客户端等对你的项目进行检测,并一键修复。
JetBrains IDE 代码安全检测插件: 使用文档通用检测客户端: /murphysec/murphysec使用我的邀请码注册获取token:/j?p=mycsdn
如果你觉得这个工具对你有用,可以star我们的开源项目或者提issues,谢谢啦!
参考链接
/
/torvalds/linux/commit/f6dd975583bd8ce088400648fd9819e4691c8958
作者:豆儿 日期:3月8日