◈ 제목
Linux Kernel do_brk() 취약점
◈ 개요
Linux Kernel에서 사용되는 특정 함수에서 취약점이 발견되었다.
해당 취약점은 Local상에서 시스템에 장애를 주거나 root권한을 획득할 수 있다.
◈ 공격유형
- 시스템 취약점을 이용한 권한 상승 공격
- 시스템 취약점을 이용한 서비스 거부(Denial of Service) 공격
◈ 해당시스템
Linux kernel 2.4.22이하 모든 버전
◈ 영향
이 취약점은 Linux Kernel 내부코드의 잘못된 설계로 인한 취약점으로 일반유저가 Kernel 메모리에 직접 접근할 수 있다.
Kernel 메모리의 접근을 통하여 시스템을 Crash시키거나 메모리조작을 통한 root권한 획득이 가능하다.
현재까지 알려진 공격방법은 Local상에서만 가능하며 remote에서는 불가능하므로 일반계정을 통해 Login을 하여야만이 공격 가능하다.
◈ 설명
Linux Kernel에는 brk()라는 시스템콜이 있으며 해당 시스템콜에서는 do_brk()하는 함수가 존재한다.
do_brk()함수는 ELF, a.out등의 실행파일을 실행시에 메모리에 로딩하는 역활을 하며 do_brk()함수내의 처리부분에서 메모리크기를 적절하게 검사하지 못하여 Kernel영역의 메모리까지 접근가능할 수 있다.
Kernel메모리는 OS자체의 코드들과 정보가 포함되어 있어 일반유저는 접근이 불가능하며 이 취약점을 사용하여 일반 유저가 메모리에 write할 경우 시스템이 crash되거나 root획득등의 작업을 할 수 있다.
◈ 해결책
Kernel자체를 Upgrade하여야 하며 2.4.23이상 버전의 Kernel에서 취약점이 제거된다.
Linux Kernel
http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.23.tar.bz2
RedHat Linux
http://rhn.redhat.com/errata/RHSA-2003-392.html
취약점 CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0961
