潜伏七年终被揪出， Linux 迅速修复 CVE-2017-2636 内核漏洞

Linux 内核漏洞（ CVE-2017-2636 ），允许攻击者本地提权或导致拒绝服务，在潜伏了七年后被研究人员发现并迅速修复。

Positive Technologies 的安全专家 Alexander Popov 发现了 n_hdlc 驱动程序中存在竞争条件的问题，允许攻击者在操作系统上获得本地特权的升级。

编号为 CVE-2017-2636 的漏洞在 Linux 内核中存在长达七年之久，如今就连安全专家也无法确认该漏洞是否已被其他黑客所利用。

此驱动程序提供 HDLC 串行线路的规则，并作为多数 Linux 发行版中的内核模块，在内核配置中具有 CONFIG_N_HDLC = m 。攻击者只需要利用存在漏洞的模块，就可以自动加载。然而非特权用户则需打开伪终端，并调用 TIOCSETD ioctl 设置 N_HDLC 线路规则，才会自动加载模块。CVE-2017-2636 漏洞影响了大多数流行的 Linux 发行版本，包括 Ubuntu 、RHEL 6/7 、Fedora 、SUSE 和 Debian 。

Linux 用户可以选择安全更新或手动禁用存在漏洞的模块。Popov 解释说，根据 Linux 系统的年龄，该漏洞普遍存在于 Linux 系统中。据专家介绍，漏洞是在 2009 年 6 月 22 日引入的，时隔多年，安全专家在使用 syzkaller 进行系统调用 fuzz 测试时发现了此漏洞并报告给 kernel.org，同时还提交了一个修复补丁以及漏洞利用 PoC。

CVE-2017-2636 细节已于 3 月 7 日公开披露，目前官方已迅速修复了漏洞，并对其进行了安全更新。

原作者：Pierluigi Paganini， 译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接