SELinux的沙箱和W^X页保护被绕过

2016年6月23日,Google Project Zero的成员Jann Horn发现了一种能绕过SELinux的W^X页保护机制的方法,通常aio_setup_ring()的调用只会允许RW(读和写)权限,但只需要在调用前先调用一次personality(READ_IMPLIES_EXEC)就可以绕过SELinux的保护,这个缺陷是由于不正确的实现导致的,已经于2016年9月15日Linux内核社区修复,W^X页保护最早的实现来自PaX的MPROTECT,这种绕过方法对于PaX/Grsecurity无效。根据Google的漏洞公布策略,所有的漏洞都会在首次报告给Google后的3个月公开,就在这个漏洞信息公开的几天后的2016年9月25日,SELinux的沙箱机制被发现可以逃逸,攻击者仅需要通过TIOCSTI的ioctl()把字符串传递给终端的输入缓冲区即可实现。这次SELinux缺陷离Sebastian Krahmer揭露SELinux的绕过方法仅间隔几个月的时间。

SELinux安全上下文初探 http://www.searu.org/2014-04/99508.htm

一次由SELinux引起的SSH公钥认证失败问题 http://www.searu.org/2013-07/87267.htm

SELinux 入门教程 http://www.searu.org/2013-04/82371.htm

SELinux简单配置 http://www.searu.org/2012-12/77032.htm

CentOS系统如何快速关闭SELinux http://www.searu.org/2012-11/74613.htm

CentOS/RHEL下如何关闭SELinux  http://www.searu.org/2011-05/36486.htm

avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: