http://www.ff-irc.net/index.php/ Zic's Blog fr Tue, 06 May 2008 17:26:13 +0200 Copyright © 2006-2008 Jonathan Marsaud http://blogs.law.harvard.edu/tech/rss Dotclear http://www.ff-irc.net/index.php/post/2008/02/12/Faille-de-securite urn:md5:243a0bfa029eb7728ff5ce4709e4b5f4 Tue, 12 Feb 2008 19:49:00 +0100 Zic General Kernel Linux <p>Les kernels Linux des versions 2.6.17 à 2.6.24-1 sont actuellement victimes de la faille de vmsplice() permettant d'accéder au compte root à partir d'un compte utilisateur sans privilèges.</p> <p>Voici une reproduction de la faille pour vous montrer à quel point il est malheureusement facile de la reproduire&nbsp;:</p> <pre>zic@Shiva:~$ ./vmsplice-local-root-exploit <del></del><del></del><del></del><del></del><del></del><del></del><del></del><del></del>--- Linux vmsplice Local Root Exploit By qaaz <del></del><del></del><del></del><del></del><del></del><del></del><del></del><del></del>--- <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> mmap: 0x0 .. 0x1000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> page: 0x0 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> page: 0x20 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> mmap: 0x4000 .. 0x5000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> page: 0x4000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> page: 0x4020 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> mmap: 0x1000 .. 0x2000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> page: 0x1000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> mmap: 0xb7da6000 .. 0xb7dd8000 <a href="http://www.ff-irc.net/index.php/post/2008/02/12/+" title="+">+</a> root root@Shiva:~#</pre> <p>Pour vous en protéger, attendez simplement le correctif de sécurité qui ne devrait maintenant plus tarder pour votre distribution, ou appliquez vous-même le <em>patch</em> <strong>disponible</strong> sur <a href="http://www.kernel.org/" hreflang="en">kernel.org</a>.</p> <p>Dans les deux cas, n'oubliez pas de redémarrer&nbsp;: en effet, il s'agit l'une des rares fois sous les systèmes GNU/Linux où le redémarrage est <strong>nécessaire</strong> afin que les correctifs fonctionnent.</p> <ul> <li><a href="http://www.ff-irc.net/divers/vmsplice-local-root-exploit.c" hreflang="en">Sources de l'exploit</a></li> </ul>