Linux：条件竞争漏洞导致内核提权

最新推荐文章于 2024-02-13 08:00:00 发布
最新推荐文章于 2024-02-13 08:00:00 发布
阅读量356 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/111272
一个存在于 Linux 内核内存子系统的 COW (copy-on-write) 处理中的条件竞争 bug 可以打破只读内存映射设置，允许攻击者修改可读的用户空间代码来提升权限。此漏洞被标记为 CVE-2016-5195，Red Hat 将其评估为重要级别。建议尽快进行修复。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

HardenedLinux 写道 ：

”一个在Linux内核内存子系统当中处理COW(copy-on-write)的条件竞争bug打破了只读内存的映射的设置进而可以提升权限，这让攻击者可以欺骗系统修改可读的用户空间代码然后去执行，比如攻击者修改存在的setuid文件去提升权限。虽然EMBARGO已经结束，但像往常一样，Linux社区也在修复提交上尽量屏蔽这个编号为CVE-2016-5195相关的风险信息，而RedHat给这个漏洞影响评为"重要"，仅仅几天前RedHat在c-ares的漏洞影响评估上也出现了"偏差"。

对于CVE-2016-5195方面，HardenedLinux社区的建议是尽最快的速度修复你的中要生产环境，因为这是危害程度极高的漏洞，PaX/Grsecurity已经发布了早于GNU/Linux发型版的修复，因为这个底层的基础逻辑漏洞很难防御，RBAC是最好的防御方案，其次是Grsecurity的一些特性，Spender认为这个漏洞非常类似于早年FreeBSD的一个漏洞。"image

文章转载自 开源中国社区 [http://www.oschina.net]
【漏洞复现】CVE-2016-5195 DirtyCow 脏牛提权
李同學的安全圈
03-10 8915
文章目录声明一、漏洞原理二、漏洞概述及成因三、漏洞影响范围四、先决条件五、漏洞危害六、本地复现方法一方法二：总结 声明 本文章仅限于漏洞复现和技术学习，切勿用于非法用途，出现任何后果与本人无关 一、漏洞原理 Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。（A race condition was found in the way the Linux kern
【权限提升】Linux Kernel ebpf 提权漏洞(CVE-2022-23222)
李同學的安全圈
10-09 3014
CVE-2022-23222 Linux Kernel ebpf权限提升漏洞。
脏牛Linux本地提权漏洞复现(CVE-2016-5195、Linux、Android、提权)
墨痕诉清风的博客
02-25 1027
该漏洞具体为，get_user_page内核函数在处理Copy-on-Write(以下使用COW表示)的过程中，可能产出竞态条件造成COW过程被破坏，导致出现写数据到进程地址空间内只读内存区域的机会。2.将exp一下载到本地，使用gcc -pthread dirty.c -o dirty -lcrypt。命令查看linux内核信息，发现在脏牛漏洞范围内，可以进行测试。命令对dirty.c进行编译，生成一个dirty的可执行文件。假设一开始获得的是普通用户bee的权限。命令，即可进行提权。
Linux脏牛提权漏洞 CVE-2016-5195 Vulnhub靶场
weixin_62591194的博客
07-08 837
【漏洞复现】Linux脏牛提权（CVE-2016-5195 vulnhub）
Linux内核竞争条件漏洞-导致远程代码执行
weixin_43724402的博客
08-10 505
本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 运行了Linux发行版的计算机设备，如果内核版本小于5.0.8的话，将有可能受到一个内核竞争条件漏洞的影响，并导致系统无法抵御远程网络攻击。 潜在的攻击者可以利用Linux内核中net/rds/tcp.c的rds_tcp_kill_sock TCP/IP实现缺陷，从而触发设备的拒绝服...
Linux提权---内核提权、Linux配置错误提权、定时任务提权
qq_40012781的博客
07-03 1867
Linux提权---内核提权、Linux配置错误提权、定时任务提权
Linux提权之内核漏洞提权篇
m0_74282605的博客
03-30 1081
在渗透过程中,有时利用某些漏洞可以获取一个低权限的用户,然后想办法提权,提升到root用户权限,从而控制整个系统。在获取到低权限shell后,通常会检查操作系统的发行版本、内核版本，老版本的系统可能会存在一些漏洞，于是我们可以利用这些版本漏洞进行提权。下面给大家带来的是一些内核提权的例子。今天简单向大家讲解了利用内核漏洞去进行提权的操作，可以发现内核漏洞最主要的就是信息获取后寻找对应的内核漏洞再去攻击，因为内核漏洞有很多所以就挑出了两个常见而且常用的来给大家演示一下，如果对本文感兴趣不妨一键三连。
权限提升：利用Linux漏洞提权
最新发布
qq_68163788的博客
02-13 3052
Linux漏洞提权是指利用Linux系统中存在的漏洞，通过特定的方法来获取更高的权限。这种方法通常被黑客用来获取系统管理员权限，从而可以对系统进行更深入的攻击和控制。 一种常见的Linux漏洞提权方法是利用内核漏洞。内核是操作系统的核心部分，负责管理系统的资源和提供各种功能。如果内核中存在漏洞，黑客可以利用这些漏洞来提升权限。例如，通过利用内核中的缓冲区溢出漏洞，黑客可以在系统中执行恶意代码，并获取更高的权限。
安全漏洞--linux 最新内核通用提权漏洞利用示例 (脏牛Dirty COW)
热门推荐
关注互联网安全的小虾米一枚
10-21 2万+
0x01 简介 Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。 CVE-2016-5195: https://access.redhat.com/security/cve/CVE-2016-5195 0x02 漏洞
linux 内核授权,Linux内核竞争条件漏洞预警，可致本地提权
weixin_42572602的博客
04-29 254
在Linux (net/packet/af_packet.c)被发现条件竞争漏洞，此漏洞可用于从未授权进程中执行内核代码。攻击者只需要本地低权限，就能利用该漏洞致拒绝服务(系统崩溃)或者以管理员权限执行任意代码。这个BUG最早出现于2011年4月19号的代码中，详细参考在低权限命名空间可用的系统中(Ubuntu、Fedora等)，可以通过未授权进程获取CAP_NET_RAW进而创建AF-PACKE...
linux内核竞争条件漏洞,CVE-2017-10661
weixin_39945795的博客
05-10 600
/** PoC for CVE-2017-10661, triggers UAF with KASan enabled in kernel 4.10*/#include #include #include #include #include #include #include #include #include #include #include #include #include #includ...
linux内核竞争条件漏洞,Linux 内核音频子系统条件竞争漏洞分析（CVE-2017-15265）...
weixin_42183486的博客
05-10 260
一、前言近日，启明星辰ADLab在对 Linux 内核进行源码审计时发现，Linux 内核的音频子系统存在一个条件竞争漏洞 CVE-2017-15265(CNVD-2017-30251、CNNVD-201710-230)，条件竞争导致了 use-after-free 漏洞，可以用来进行本地提权。由于绝大部分 Linux 发行版采用了这个子系统，所以内核版本低于4.14-rc5的系统均会受到此漏洞影...
linux内核竞争条件漏洞,Linux内核竞争条件漏洞-导致远程代码执行
weixin_35223524的博客
05-10 151
原标题：Linux内核竞争条件漏洞-导致远程代码执行本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。运行了Linux发行版的计算机设备，如果内核版本小于5.0.8的话，将有可能受到一个内核竞争条件漏洞的影响，并导致系统无法抵御远程网络攻击。潜在的攻击者可以利用Linux内核中net/rds/tcp.c的rds_tcp_kill_so...
linux内核竞争条件漏洞,【漏洞预警】CVE-2016-8655：Linux内核竞争条件漏洞
weixin_29532075的博客
05-10 278
Seclists.org全新公布了Linux的市场竞争标准漏洞，漏洞序号为CVE-2016-8655。此漏洞可用以从低管理权限进程中实行内核编码。漏洞序号CVE-2016-8655漏洞简述Philip Pettersson在Linux (net/packet/af_packet.c)发觉标准市场竞争漏洞，此漏洞可用以从没受权进程中实行内核编码。网络攻击只必须当地低管理权限，就能运用该漏洞致拒绝服务...
linux竞争漏洞,Linux内核竞争条件漏洞-导致远程代码执行
weixin_40001924的博客
05-16 135
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。运行了Linux发行版的计算机设备，如果内核版本小于5.0.8的话，将有可能受到一个内核竞争条件漏洞的影响，并导致系统无法抵御远程网络攻击。潜在的攻击者可以利用Linux内核中net/rds/tcp.c的rds_tcp_kill_sock TCP/IP实现缺陷，从而触发设备的拒绝服务...
Linux C:access()时间条件竞争漏洞
weixin_30408739的博客
02-18 472
access()函数用来检查调用进程是否可以对指定的文件执行某种操作。 ================================================================================ 来自：https://blog.youkuaiyun.com/tigerjibo/article/details/11712039 1.函数功能： 检查调用进程是否可以对...
Linux提权（Linux 配置问题导致提权）
qq_38989921的博客
03-23 421
一、首先简单介绍一下Linux sudo 命令： linux sudo命令以系统管理者的身份执行指令，在/etc/sudoers中出现的使用者可使用sudo指令。 普通用户可以通过sudo -l 查看自己是否可以使用sudo命令以及具体权限。 利用/bin/ash查看shadow文件 利用/usr/bin/awk获取shell sudo /usr/bin/awk ‘BEGIN {system("/bin/bash")}’ /usr/bin/curl提权 利用/usr/bin/find获取shell
服务器安全维护 linux系统漏洞可导致被提权
网站安全专家
10-28 437
linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8...
全面掌握Linux提权技巧与反弹shell脚本
Linux 提权（Exploitation）是指利用Linux操作系统中的安全漏洞提升攻击者在系统上的权限。这类技术的目的是从一个较低权限的账户升级到系统管理员（root）权限，以便执行更多的系统命令或访问受限的文件和目录。在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值