Actu
HSC : Elévation locale de privilèges sur Linux 2.6.x
février 2008 par HSC
Date : 11-02-2008
Criticité HSC : 5/5 - extreme
Avis public : Oui
Exploitation : Disponible et publique
Résumé : Trois vulnérabilités différentes affectant l’appel système vmsplice(2) du noyau linux (2.6.17 à 2.6.24 inclus) permettent à un utilisateur local de devenir super-utilisateur. Plusieurs exploitations ont été publiées sur internet depuis le 10 février 2008.
Source : LinuxKernel
Objet : Linux 2.6.x
Description :
La version 2.6.17 du noyau linux a introduit un appel système, vmsplice(), dont les fonctions ont été étendues avec la version 2.6.22. Le code original de vmsplice() contenait déjà une vulnérabilité, et d’autres sont apparues avec la version 2.6.22.
Les vulnérabilités ont été corrigées successivement le 8 février 2008, puis le 10 février 2008. L’information a été communiquée aux distributions linux d’abord le 8 février (correctif qui s’est avéré incomplet) puis le 10 février (correctif complet).
Des exploitations en libre circulation existent depuis le 9 ou le 10 février 2008.
Un attaquant disposant d’un shell local et d’un compilateur peut exécuter l’un des deux codes d’exploitation disponibles, permettant la compromission du compte root (super-utilisateur) à coup sûr.
Les noyaux renforcés (par exemple avec PaX) sont plus robustes face à ces exploitations, mais la vulnérabilité existe tout de même (corruption de mémoire possible).
CVE-2008-0009 affecte les 2.6.22 et plus, et concerne la fonction vmsplice_to_user.
CVE-2008-0010 affecte les 2.6.22 et plus, et concerne la fonction "copy_from_user_mmap_sem". Elle est aussi parfois appelée "vulnérabilité locale mmap()" Elle permet l’exploitation numéro 5093 sur milw0rm.
Ces deux vulnérabilités ont été corrigées le 8 février dans le noyau 2.6.24.1 :
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.24.1
Le correctif seul est disponible ici :
http://www.gossamer-threads.com/lists/linux/kernel/876486?page=last
Enfin, CVE-2008-0600 a été annoncée le 10 février 2008, elle concerne la vulnérabilité nommée vmsplice_to_pipe et est exploitée par le code numéro 5092 de milw0rm. Elle a été corrigée le 10 février dans la version 2.6.24.2 du noyau :
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.24.2
Le noyau 2.6.24.2 corrige donc l’ensemble des vulnérabilités découvertes à ce jour.
Référence (avis original) :
http://isec.pl/vulnerabilities/isec-0026-vmsplice_to_kernel.txt
Référence (vulnérabilité résiduelle le 10 février) :
