黑客再爆Linux内核高危漏洞 一个命令可以攻击所有Linux系统

[九天星]

http://www.cnbeta.com/articles/91108.htm
新闻来源:安全焦点
在微软本月月经日(8.11)的同一天，国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于 RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。

如上图所示，利用此漏洞极其简单，并且影响所有的Linux内核，baoz强烈建议系统管理员或安全人员参考下列临时修复方案，以防止Linux系统被攻击 。

1、使用Grsecurity或者Pax内核安全补丁，并开启KERNEXEC防护功能。

2、升级到2.6.31-rc6或2.4.37.5以上的内核版本。

3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。

在/etc/modprobe.conf文件中加入下列内容：

install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true

很明显，第三个方案最简单也相对有效，对业务影响也最小，如果您对编译和安装Linux内核不熟悉，千万不要使用前两个方案，否则您的系统可能永远无法启动。

Linux在微软的月经日爆如此严重的漏洞，挺值得纪念的。如果您希望了解本漏洞更多的内幕、八卦和细节，请访问http://baoz.net/linux-sockops-wrap-proto-ops-local-root-exploit/

[Angus_Yann]

阅
转载也不给出源链接……

[九天星]

阅
转载也不给出源链接……

这位仁兄说的是，已经加上去了

[pandafq]

如果您使用的是Debian或Ubuntu系统，您可以通过下面的操作防止被攻击（感谢chenjun提供）

cat > /etc/modprobe.d/mitigate-2692.conf << EOM
install ppp_generic /bin/true
install pppoe /bin/true
install pppox /bin/true
install slhc /bin/true
install bluetooth /bin/true
install ipv6 /bin/true
install irda /bin/true
install ax25 /bin/true
install x25 /bin/true
install ipx /bin/true
install appletalk /bin/true
EOM
/etc/init.d/bluez-utils stop

[lerosua]

试过了，不行

[abcdo]

http://baoz.net/linux-sockops-wrap-prot ... t-exploit/

这儿下载文件后再试验 。

[harteg]

等ubuntu出的补丁～～

[yuu1010]

ubuntu重启后生效

[lerosua]

http://baoz.net/linux-sockops-wrap-prot ... t-exploit/

这儿下载文件后再试验 。

试过了，提示我pluseaudio没安装 ... 我 不用这服务的...

[linuxkids]

看baoz的blog 貌似不开SElinux就没有事～～

牛X

[hubert_star]

gentoo kernel 2.6.30-r5 攻击无效

[jarryson]

我恰好是用2.6.31-rc6，而且我运行提示没有pluseaudio，好像看到有人提示mplayer不存在的。。。。

[wangdu2002]

看了链接的攻击图片，应该是有人写了个攻击脚本，然后再执行这个脚本。看了Lerosa和黑手党已做测试，说明这个脚本攻击范围有限。

[chpn]

就能执行个uname -a 算什么？
能把 根分区下的文件全部删除掉吗？

[gryphusone]

黑与反黑 永恒的主题