linux内核漏洞扫描,关于Linux 2.6 kernel udev 漏洞的检测及修补

末蓝、 2023-01-19 15:55 20阅读 0赞

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x(除了5.3)都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按本文攻击方法无效，但是否真的无效还有待真正高手验证！请大家必须打起12分精神。赶紧升级。ExtMail团队已经将所有我们掌控的Linux服务器(2.6 kernel，5.x 系列)全部升级完毕。以下是检测方法和升级方法，请路过使用受影响的linux系统的朋友一定要参考并升级，否则很容易出问题。这次可以通过任意web程序来实现攻击，而且成功率几乎100%。

2)获得udev进程号

执行：ps ax|grep udev|grep -v grep|awk \{'print $1'\} 获得udev进程号，然后将此数字减1作为

exploit-udev-8478的参数，例如命令结果为143则参数为142

3)执行：

sh exploit-udev-8478 142

suid.c: In function ‘main’:

suid.c:3: warning: incompatible implicit declaration of built-in function ‘execl’

sh-3.1\#

然后id 看看：

uid=0(root) gid=0(root) groups=65530(hzqbbc)

顺利获得root权限，如果无法获得root权限，要多执行脚本几次，一般第二次即可获得root权限。

解决/预防方法

唯一的就是要立刻升级udev软件包，此软件包升级后不需要重启动。方法很简单，请升级对应版本的官方最新udev，尤其要注意查看是否将这个漏洞补掉，EMOS用户可以很简单的用yum升级：

yum update udev

升级完毕后再用检测方法检测一遍以确保没有问题！强烈建议再重新做检测时，执行以下命令清除掉上一次入侵成功的临时文件，否则升级完也会攻击成功的。

以root权限执行：

引用:

rm -rf /tmp/libno\_ex\*

rm -rf /tmp/suid

rm -rf /tmp/udev![0b1331709591d260c1c78e86d0c51c18.png][]

[0b1331709591d260c1c78e86d0c51c18.png]: /images/20221021/f1087c3e7b42443d965c06e449469b78.png

发表评论取消回复

表情：

评论列表（有 0 条评论，20人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux内核提权漏洞

Linux内核提权漏洞漏洞名称：脏牛（Dirty COW）CVE-2016-5195 漏洞危害：低权限用户利用该漏洞技术可以在全版本 Linux 系统上实现本地提权

逃离我推掉我的手/ 2023年10月14日 22:42/ 0 赞/ 52 阅读

相关 linux漏洞扫描工具【lynis】

Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。 A. 检查项举例： B. 系统允

你的名字/ 2023年07月06日 08:48/ 0 赞/ 69 阅读

相关 openvas linux/window漏洞扫描和整改

前提：已经安装好openvas 扫描服务器：192.168.14.210 客户端： 192.168.14.211（linux） 19

布满荆棘的人生/ 2023年02月13日 14:38/ 0 赞/ 59 阅读

相关 linux内核漏洞扫描,关于Linux 2.6 kernel udev 漏洞的检测及修补

最近闹的很凶的Linux udev漏洞对2.6系列的CentOS/RHEL 5.x(除了5.3)都有效，而对2.4系列的则无效，对于CentOS/RHEL 4.x 经过测试，按

末蓝、/ 2023年01月19日 15:55/ 0 赞/ 21 阅读

相关 Linux kernel权限提升漏洞 CVE-2021-3493

文章目录漏洞名称漏洞编号漏洞描述影响版本复现步骤

淡淡的烟草味﹌/ 2023年01月16日 06:22/ 0 赞/ 202 阅读

相关记录一下linux漏洞修补命令

来源于阿里云服务器漏洞修复提醒 USN-3707-1: NTP 漏洞 <table> <tbody> <tr> <td> <p>apt-get updat

谁践踏了优雅/ 2022年12月09日 05:20/ 0 赞/ 382 阅读

相关 Linux Kernel Linux内核项目

[Linux][]最受欢迎的自由电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。Linux最早是由芬兰黑客林纳斯·托瓦茲为尝试在英特尔x86架

深碍√TFBOYSˉ_/ 2022年11月20日 12:56/ 0 赞/ 240 阅读

相关 Linux内核内存管理与漏洞利用

linux服务器开发相关视频解析： [90分钟了解Linux内存架构，numa的优势，slab的实现，vmalloc的原理][90_Linux_numa_slab_vma

悠悠/ 2022年10月14日 00:41/ 0 赞/ 299 阅读

相关如何借助lynis扫描Linux的安全漏洞?

lynis就是Linux平台上的这样一款安全漏洞扫描工具。这款工具是开源工具(采用GPLv3许可证)，实际上在包括Linux、FreeBSD和Mac OS在内的多个平台上得到

谁践踏了优雅/ 2022年10月02日 12:57/ 0 赞/ 233 阅读

相关漏洞扫描

APP漏洞扫描器之未使用地址空间随机化阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 本文主要介绍该项技术的原理和扫描器的检测方法。 APP漏洞扫描

忘是亡心i/ 2022年07月14日 12:53/ 0 赞/ 393 阅读