Linux高危漏洞曝光：Linux 内核 ipv4/udp.c 远程恣意代码执行

漏洞描述

Linux kernel是美国Linux基金会发布的操作体系Linux所使用的内核。Linux kernel 4.5之前的版别中的udp.c文件存在安全缝隙，Linux内核中的udp.c答应长途攻击者经过UDP流量履行恣意代码，这些流量会在履行具有MSG_PEEK象征的recv体系调用时触发不安全的第2次校验和核算，长途攻击者可精心构造数据履行恣意代码，进一步致使本地提权，归于高危缝隙。但由于现实状况中，根据UDP协议的效劳时MSG_PEEK象征在实际使用的状况较少，受该长途指令履行缝隙损害影响集体规模有限。

该漏洞是来自谷歌的Eric Dumazet发现的，他说漏洞源于2015年年末的一个Linux内核补丁。

漏洞编号

CVE-2016-10229

影响范围

依据CVE官网披露，当Linux Kernel版本小于4.5会受到该漏洞的影响。

Google Android受影响的发行版：Nexus 5X, Nexus 6, Nexus 6P, Pixel, Pixel XL, Pixel C, Android One, Nexus Player。以及其它相关的OEM版本。

Ubuntu 12.04、Ubuntu 14.04系列受影响，版本（16.04、16.10、 17.04）不受影响；

Debian 6、Debian 7、Debian 8系列均受影响；

SUSE 12和12SP1系列受影响；SUSE 12SP2 以及11及更早版本不受影响；

RedHat Linux 5、6、7系列不受影响；

修复方案

一些主要的Linux发行版，如Ubuntu和Debian早在今年2月份已经部署了修复后的build版本；Red Hat则表示，其Linux发行版不受该漏洞影响。谷歌方面在本月的Android安全公告中，也已经针对Android系统发布了相应的补丁。

厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf931

建议存在该漏洞的公司依照本身业务状况，思考受攻击面后酌情修复。

原文链接：http://www.magedu.com/71583.html

时间： 2024-02-20 11:51:03

Linux高危漏洞曝光：Linux 内核 ipv4/udp.c 远程恣意代码执行的相关文章

【知道创宇404实验室】致远OA系统远程任意代码执行高危安全漏洞预警

今日(2019年6月26日),互联网上有安全研究者预警并发布了关于致远OA系统的高危安全漏洞,***者可以通过某接口漏洞在未授权的情况下实现远程任意代码执行,最终控制整个系统权限.据悉致远OA系统是由用友致远互联旗下协同管理软件系统,在国内很多央企.大型公司都有广泛应用. 知道创宇404实验室立即启动漏洞应急流程,确定该漏洞存在致远OA系统某些型号及版本中某Servlet接口缺少必要的安全过滤,最终允许***者远程执行任意代码,并且该接口无需认证即可访问,危害巨大. 通过知道创宇旗下ZoomEy

ElasticSearch远程任意代码执行漏洞(CVE-2014-3120)分析

原理 这个漏洞实际上非常简单,ElasticSearch有脚本执行(scripting)的功能,可以很方便地对查询出来的数据再加工处理. ElasticSearch用的脚本引擎是MVEL,这个引擎没有做任何的防护,或者沙盒包装,所以直接可以执行任意代码. 而在ElasticSearch里,默认配置是打开动态脚本功能的,因此用户可以直接通过http请求,执行任意代码. 其实官方是清楚这个漏洞的,在文档里有说明: First, you should not run Elasticsearch as

PHP-CGI远程任意代码执行漏洞(CVE-2012-1823)修复方案

首先介绍一下这个漏洞,其实是在apache调用php解释器解释.php文件时,会将url参数传我给php解释器,如果在url后加传命令行开关(例如-s.-d .-c或 -dauto_prepend_file%3d/etc/passwd+-n)等参数时,会导致源代码泄露和任意代码执行. 这个漏洞影响php-5.3.12以前的版本,mod方式.fpm方式不受影响. 既然出现了,那就补吧,以下都是自己亲身经验,本着开源精神,做个分享,欢迎留言! 三种方案: 1.升级php版本:(php-5.3.12以

CVE-2019-0708—微软RDP远程桌面代码执行漏洞复现

0x01 2019年9月7日凌晨,msf上更新了0708的漏洞利用程序. 顿时安全群和朋友圈就爆炸了 - 奈何接到HW攻击队任务,又在家过了个中秋,0708才在今天更新. 0x02 环境 Windows 7 sp1 Kali exp 0x02 利用 1.一键安装metasploit-framework curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploi

linux bash漏洞新消息

2014-09-25 bash爆新漏洞 Bash 远程任意代码执行安全漏洞(最严重漏洞) 补救措施: yum -y update  bash /sbin/ldconfig 升级bash到4.1.2. 执行/sbin/ldconfig无需重启服务器 详情看红帽官网

php检查漏洞防护补丁-防护XSS,SQL，文件包含等多种高危漏洞

/** * 通用漏洞防护补丁 * 功能说明:防护XSS,SQL,代码执行,文件包含等多种高危漏洞 * Class CheckRequestServer */ class CheckRequestServer { /** * 过滤提交数据正则 * @var array */ protected static $filterUrl = [ 'xss' => "\\=\\+\\/v(?:8|9|\\+|\\/)|\\%0acontent\\-(?:id|location|type|transfe

Linux内核竞争条件漏洞-导致远程代码执行

导读 *本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担. 运行了Linux发行版的计算机设备,如果内核版本小于5.0.8的话,将有可能受到一个内核竞争条件漏洞的影响,并导致系统无法抵御远程网络攻击.潜在的攻击者可以利用Linux内核中net/rds/tcp.c的rds_tcp_kill_sock TCP/IP实现缺陷,从而触发设备的拒绝服务(DoS)状态,并在受影响的设备上实现远程代码执行.攻击者可以通过特制的TCP数据包对存在漏

linux kernel pwn notes（内核漏洞利用总结）

前言 对这段时间学习的 linux 内核中的一些简单的利用技术做一个记录,如有差错,请见谅. 相关的文件 https://gitee.com/hac425/kernel_ctf 相关引用已在文中进行了标注,如有遗漏,请提醒. 环境搭建 对于 ctf 中的 pwn 一般都是给一个 linux 内核文件 和一个 busybox 文件系统,然后用 qemu 启动起来.而且我觉得用 qemu 调试时 gdb 的反应比较快,也没有一些奇奇怪怪的问题.所以推荐用 qemu 来调,如果是真实漏洞那 vmwar

LINUX下ORACLE相关的内核参数详解

ORACLE相关的内核参数详解 1.kernel.sem [[email protected] ~]# cat /proc/sys/kernel/sem 250         32000    100         142 [[email protected] ~]#  ipcs -sl ------ Semaphore Limits -------- max number of arrays = 142 max semaphores per array = 250 max semaphor