Linux内核中发现了一个名为Sequoia的本地权限提升漏洞（CVE-2021-33909），可能导致非特权用户获取root权限。该漏洞源于文件系统层的类型转换错误，攻击者通过创建特定的目录结构并读取/proc/self/mountinfo文件即可触发。受影响的包括Ubuntu、Debian和Fedora等多个Linux发行版。
Linux本地权限提升漏洞影响大多数Linux发行版。
漏洞概述
Qualys研究人员在Linux kernel中发现一个本地权限提升漏洞——Sequoia，该漏洞是Linux kernel文件系统层中的size_t-to-int 类型转化漏洞。漏洞CVE编号为CVE-2021-33909，攻击者利用该漏洞可以在大多数Linux发行版上获得root权限。
Linux文件系统
Linux文件系统是存储设备上数据和元数据的组织形式，控制着数据的存储、提取，其最重要的功能是管理用户数据。Linux文件系统接口以分层架构实现，可以将用户接口层与文件系统实现、以及操作存储设备的驱动隔离开来。
技术细节
Linux kernel的 seq_file接口可以生成包含记录序列的虚拟文件。每个记录都必须与一个seq_file缓存相适配，缓存可以根据需要扩大，参见242行代码：
m->size是 size_t（无符号64位整数），但是size_t也会传递给size参数为i
最低0.47元/天 解锁文章
扫一扫
2397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
