Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）

Linux kernel keyring功能root权限提升漏洞（CVE-2016-0728）
发布日期：2016-01-19
更新日期：2016-01-20

受影响系统：

Linux kernel >= 3.8

描述：

CVE（CAN） ID: CVE-2016-0728

Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。

Linux kernel 3.8及更高版本，keyrings功能中存在引用泄露引起的本地权限提升漏洞。成功利用后可执行内核代码，从较低权限提升到root权限。此漏洞源于keyring功能的内存管理问题。此漏洞影响大量的Linux PC、服务器及Android设备用户。此漏洞自2012年已经存在。

<*来源：Perception Point Research Team
*>

测试方法：

警告

以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！Perception Point Research Team （）提供了如下测试方法：

https://gist.github.com/PerceptionPointTeam/18b1e86d1c0f8531ff8f

建议：

厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/

参考：

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/？id=3a50597de8635cd05133bd12c95681c82fe7b878

https://threatpost.com/serious-linux-kernel-vulnerability-patched/115923/

https://www.debian.org/security/2016/dsa-3448

怎样在 Ubuntu 上安装 Linux Kernel 4.4 http://www.linuxidc.com/Linux/2016-01/127383.htmLinux Kernel 4.2.2 编译安装教程 http://www.linuxidc.com/Linux/2015-10/123714.htmUbuntu 15.10 将使用 Linux Kernel 4.2 内核 http://www.linuxidc.com/Linux/2015-09/122826.htm怎样在 CentOS 7 上安装 Kernel 4.0.2 http://www.linuxidc.com/Linux/2015-05/117574.htm怎样在 CentOS 7 系统上安装Linux Kernel 4.0 http://www.linuxidc.com/Linux/2015-04/116461.htm如何在Ubuntu/CentOS上安装Linux内核4.0 http://www.linuxidc.com/Linux/2015-04/116565.htm如何在Ubuntu 13.10上安装Linux内核 3.12 http://www.linuxidc.com/Linux/2013-11/92930.htm 如何在Ubuntu 14.10,Ubuntu 14.04及其衍生版本安装 3.16.7 CKT2内核 http://www.linuxidc.com/Linux/2014-12/110189.htm Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里