Обзор эксплойтов

Докучаев Дмитрий aka Forb

Xakep, номер #068, стр. 068-049-2

В очередной раз слажали производители Linux: недавно хакеры нашли довольно серьезный баг в свежем ядре 2.6.7 и всей ветке 2.4. Баг заключается в переполнении буфера при выполнении операции с плавающей точкой, что может привести как к DoS, так и к повышению привилегий. На данный момент любой злоумышленник может скачать сплоит и протестить его на пингвине: если система уязвима, машина просто намертво повиснет. Я ограничился тестом на локальной системе и убедился, что эксплойт работает как надо.

Защита:

Защититься от хакерских нападений можно путем накладки специальных патчей (ftp.kernel.org) либо установкой свежего ядра. В любом случае, баг является локальным, поэтому для desktop-систем в ряде случаев не представляет серьезной опасности.

Ссылки:

Скачать эксплойт можно здесь: www1.xakep.ru/post/22803/exploit.txt, а исчерпывающий мануал от специалистов SuSE ты найдешь тут: www.security.nnov.ru/search/document.asp?docid=6363.

Злоключение:

Возможно, что данный баг - лишь верхушка айсберга. Вскоре появятся эксплойты, позволяющие не только подвесить систему, но и поиметь рутовые права. Вспомни, что проблема с ptrace() также начиналась с простой DoS-атаки.

Greets:

Эксплойт написал хакер с ником stian (stian@nixia.no). В исходном коде говорится, что ему помогал некий lorenzo с элитным e-mail lorenzo@gnu.org.