2019年07月20日，linux正式修復了一個本地內核提權漏洞。通過此漏洞，攻擊者可將普通權限用戶提升為root權限。
漏洞描述
當調用PTRACE_TRACEME時，ptrace_link函數將獲得對父進程憑據的RCU引用，然后將該指針指向get_cred函數。但是，對象Struct cred的生存周期規則不允許無條件地將RCU引用轉換為穩定引用。
PTRACE_TRACEME獲取父進程的憑證，使其能夠像父進程一樣執行父進程能夠執行的各種操作。如果惡意低權限子進程使用PTRACE_TRACEME并且該子進程的父進程具有高權限，該子進程可獲取其父進程的控制權并且使用其父進程的權限調用execve函數創建一個新的高權限進程。
漏洞復現
網上已有針對該漏洞的高可利用性的exploit，利用效果如下圖：
影響范圍
目前受影響的linux內核版本：
Linux Kernel
修復建議
1、補丁修復鏈接：
2、升級Linux內核至最新版。
?參考鏈接
? 版權聲明
文章版權歸作者所有，未經允許請勿轉載。
THE END
喜歡就支持一下吧
