Il s'agit là d'un grave problème de sécurité sur les noyau linux des version 2.6.17 jusqu'à 2.6.24.1 inclus.
Publié le 12/02/2008 à 10:40 par
neliger
il s'agit d'un root exploits mais il faut un shell sur la machine ciblée pour lancer ça. Après j'ai eu des retours de tests là dessus comme quoi ça perturbait le noyau qui ne tardait pas à faire des oops (là ça peut dépendre beaucoup du noyau et du système ...).
C'est critique sur un serveur (là oui on flippe
) mais sur une machine de bureau à laquelle seul le proprio a accès c'est pas bien grave.
Linux a un noyau, windows un pepin
Non bien entendu, je parle des serveurs web.
Mais il ne faut pas forcément un shell sur la machine distante, un script php mal conçu par exemple ferait l'affaire.
oui, enfin par shell j'entends accès sur la machine, que ce soit une console ou un simple environnement d'exécution. C'est un peu embêtant cette faille quand on utilise suphp pour isoler les scripts php dans un utilisateur bien particulier
Linux a un noyau, windows un pepin
Avec suPHP ou non, on exécute toujours les script sous un simple utilisateur, et avec cette faille, n'importe quel utilisateur deviens root.
Pour ma part, je viens de terminer les mises à jour.
Est-ce que quelqu'un a de plus amples informations concernant cette faille ? Comment l'exploiter ? Non pas que je veux faire des bétises avec, mais je m'interesse de plus en plus à la sécurité des systèmes, des élévations de privilège et compagnie.
Comprendre pour mieux se protéger quoi ^^
Gates gave you the windows.
juste pour dire que finalement j'ai trouvé et bien plus que ce que je n'attendais : une implémentation d'un code exploitant la faille. Résultat des courses : je peux maintenant être root sans mot de passe sur ma bécane
Gates gave you the windows.
Oui, je ne voulais pas donner l'adresse de ce hack ici, et merci de ne pas le faire
Oh mais de rien ^^. N'empèche, pour se logguer en root rapidement depuis une console c'est pratique
Faut voir le bon coté des choses ! mdr
Gates gave you the windows.
En tout cas, merci d'avoir prévu ! Car donnant des TP de Linux à l'université, un petit malin aurait très bien pu prendre le controle du serveur
!
Encore merci
Gates gave you the windows.
