Linux OS 曝新漏洞 攻击者可在多数发行版获root 权限
编译：奇安信代码卫士
安全审计公司 Qualys 表示在Linux 操作系统中发现一个新漏洞，可导致攻击者在多数发行版本如 Ubuntu、Debian 和 Fedora 上获得 root 访问权限。
该漏洞是越界读漏洞，被称为 “Sequoia”，编号为 CVE-2021-33909，存在于 Linux 文件系统层中，该操作系统组件负责交互和管理本地文件。
Qualys 公司的安全研究员 Bharat Jogi 指出，通过创建、增加并删除非常长的目录结构（路径长度超过1GB），可导致低权限本地账户以 root 权限运行代码。
Jogi 指出，“我们成功利用该不受控制的越界写，在Ubuntu 20.04、Ubuntu 20.10、Ubuntu 21.04、Debian 11 和 Fedora 34 工作站的默认安装程序上获得完整的 root 权限。Linux 的其它发行版本可能也受影响并可能易遭攻击。”
Qualys 公司在6月初将情况告知 Linux 内核团队，后者已打补丁。
虽然该漏洞无法被用于远程入侵 Linux 发行版本，但一旦攻击者在任意系统上站稳脚跟，则可劫持整个操作系统，使其成为理想的第二阶段 payload。
由于该漏洞影响多数 Linux 发行版本，因此可能会被集成到针对其它 Linux 设备的利用链中。这些设备包括服务器、工作站、云基础设施、物联网设备和智能手机。
2017年，研究员发现“脏牛”提权漏洞（CVE-201605195）后曾发生过类似情况，攻击者在漏洞发布后实施大规模利用。
Linux 多个发行版本被曝存在7年之久的提权漏洞
Linux 内核漏洞暴露栈内存，造成数据泄露
CVE-2021-20226：详解 Linux 内核 IO_URING 子系统中的引用计数漏洞
https://therecord.media/new-sequoia-bug-gives-you-root-access-on-most-linux-systems/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。