S0cke3t
文章43
标签29
分类12
Linux kernel LPE CVE-2019-13272

Linux kernel LPE CVE-2019-13272

简介

2019年7月24日Linux官方发布一则通告, kernel 5.1.17之前版本中存在安全漏洞,该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。

影响范围

Ubuntu 16.04.5 kernel 4.15.0-29-generic

Ubuntu 18.04.1 kernel 4.15.0-20-generic

Ubuntu 19.04 kernel 5.0.0-15-generic

Ubuntu Mate 18.04.2 kernel 4.18.0-15-generic

Linux Mint 19 kernel 4.15.0-20-generic

Xubuntu 16.04.4 kernel 4.13.0-36-generic

ElementaryOS 0.4.1 4.8.0-52-generic

Backbox 6 kernel 4.18.0-21-generic

Parrot OS 4.5.1 kernel 4.19.0-parrot1-13t-amd64

Kali kernel 4.19.0-kali5-amd64

Redcore 1806 (LXQT) kernel 4.16.16-redcore

MX 18.3 kernel 4.19.37-2~mx17+1

RHEL 8.0 kernel 4.18.0-80.el8.x86_64

Debian 9.4.0 kernel 4.9.0-6-amd64

Debian 10.0.0 kernel 4.19.0-5-amd64

Devuan 2.0.0 kernel 4.9.0-6-amd64

SparkyLinux 5.8 kernel 4.19.0-5-amd64

Fedora Workstation 30 kernel 5.0.9-301.fc30.x86_64

Manjaro 18.0.3 kernel 4.19.23-1-MANJARO

Mageia 6 kernel 4.9.35-desktop-1.mga6

Antergos 18.7 kernel 4.17.6-1-ARCH

漏洞复现

下载exploitdb提供的exp源码文件

https://www.exploit-db.com/download/47163

使用Gcc将源码文件编译成linux可执行的二进制文件

1
gcc -s 47163.c -o 47163

创建一个普通用户pentest用于测试,切换到pentest用户下执行编译好的二进制文件

本文作者:S0cke3t
本文链接:https://www.saferoad.cc/Notes/Linux-kernel-LPE-CVE-2019-13272.html
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可
×