高危 Linux Kernel 2.6.20/2.6.21 ptrace 拒绝服务漏洞

CVE编号

CVE-2007-3731

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2007-09-18

漏洞描述

在 ptrace single-step作期间， Linux kernel 2.6.20和2.6.21无法在％cs(xcs字段)中正确处理无效的LDT段选择器，这允许本地用户通过生成ptrace PTRACE_SETREGS和PTRACE_SINGLESTEP请求的，与TRACE_IRQS_ON函数相关的，并且可能与arch_ptrace函数有关的某些代码，导致拒绝服务(NULL取消引用和OOPS)。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://bugzilla.kernel.org/show_bug.cgi?id=8765
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdi...
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdi...
http://osvdb.org/37286
http://secunia.com/advisories/26935
http://secunia.com/advisories/26955
http://secunia.com/advisories/26978
http://secunia.com/advisories/27322
http://secunia.com/advisories/29159
http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0094
http://www.debian.org/security/2007/dsa-1378
http://www.redhat.com/support/errata/RHSA-2007-0940.html
http://www.securityfocus.com/archive/1/488972/100/0/threaded
http://www.securityfocus.com/bid/25801
http://www.ubuntu.com/usn/usn-518-1
https://bugzilla.redhat.com/show_bug.cgi?id=248324
https://issues.rpath.com/browse/RPL-2304
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	centos_5	kernel	*		Up to (excluding) 2.6.18-8.1.15.el5
	运行在以下环境
	系统	linux	linux_kernel	2.6.20	-
	运行在以下环境
	系统	linux	linux_kernel	2.6.21	-
	运行在以下环境
	系统	oracle_5	kernel	*		Up to (excluding) 1.2.6-6.el5
	运行在以下环境
	系统	redhat_5	kernel	*		Up to (excluding) 0:2.6.18-8.1.15.el5

阿里云评分 7.1

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

Exp相关链接

• http://bugzilla.kernel.org/show_bug.cgi?id=8765

- avd.aliyun.com