forum.opennet.ru

"Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Предложен метод эксплуатации разыменования NULL-указателей в..."	+1 +/–
Сообщение от pavlinux (ok), 23-Янв-23, 22:48
Этот refcount интересен только в состояниях 0 (никого) и 1 (кто-то есть), все что больше 1 расценивается так же как и 1. В ядре есть лимиты, pid_max, max_map_count, от них и надо прыгать. Если refcount начал переваливать за эти пределы, прибивать нахрен процесс с сообщением "Тюнюнгуй свой хелловорд, пейсатель". Домашнее задание: Найти там же, в mm_struct, Sequence counter и создать похожий эксплойт.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Предложен метод эксплуатации разыменования NULL-указателей в ядре Linux, opennews, 20-Янв-23, 10:11 [смотреть все]

Что-то решение с лимитом oops ов, после которых следует panic, выглядит каким-то, Аноним, 20-Янв-23, 10:11 (1) //
- Стандартная проблема Типа если вместо этого везде напихать проверок на NULL, то, Аноним, 20-Янв-23, 10:18 (3) //
  - Просто обнулить refcount, как я понял, нельзя Не понимаю проблемы с событием, к, InuYasha, 20-Янв-23, 12:15 (35) //
    - Более практичный способ отслеживать долгие чужие процессы Ой А откуда взялс, Аноним, 20-Янв-23, 13:31 (61)
      - Осталось понять какой процесс чужой , Бил Гейтс, 22-Янв-23, 11:37 (147)
        
        Ну смотри, есть сервер, как на него попадают программы Либо ты сам поставил в , Аноним, 23-Янв-23, 14:55 (161)
  - Для начала - замораживать счётчик на -1, чтобы не было переполнения , Аноним, 23-Янв-23, 14:51 (160)
- Что-то подсказывает, что refcount должно сделать 64-битным , Аноним, 20-Янв-23, 10:37 (7) //
  - Что-то подсказывает, что копать надо туда Что значит можно добиться , Аноним, 20-Янв-23, 13:00 (53)
  - Вот это как раз вообще не решение И 64-битный счётчик может переполнится, прост, warlock66613, 20-Янв-23, 13:11 (56) //
    - Да примерно на 8 2 32 дней , Аноним, 20-Янв-23, 14:00 (70)
    - ага, тока если с 32 разрядами они справились за 8 дней, то с 64 разрядами уйдёт , Аноним, 20-Янв-23, 14:03 (73)
      - А мы никуда не торопимся, Массоны Рептилоиды, 20-Янв-23, 14:28 (77)
        
        А типичный компьютер проработает 90 млн лет Вам придется землянам технологии пр, Аноним, 20-Янв-23, 19:11 (102)
        
        Хороший программист и хороший код не должен опираться на такие соображения Дело, warlock66613, 20-Янв-23, 19:58 (104)
        
        90 миллионов лет без единого разрыва Антон Уральский , Аноним, 20-Янв-23, 21:41 (112)
        Вот это ты щас быканул на всю криптографию, которая и опирается на то, что единс, Аноним, 20-Янв-23, 22:00 (113)
        
        Вопрос в том, что значит опирается Что случится если кто-то забрутфорсит паро, warlock66613, 20-Янв-23, 22:17 (115)
        
        Он получит неавторизованый доступ в мои системы, например Ничуть не хуже чем от, Аноним, 20-Янв-23, 23:11 (121)
        
        Вы смотрите с точки зрения пользователя, а я с точки зрения программиста, которо, warlock66613, 21-Янв-23, 01:10 (125)
        
        В этих допущениях можно довольно далеко зайти Осталось определиться что мы счита, Аноним, 21-Янв-23, 18:16 (132)
        Бинго , warlock66613, 21-Янв-23, 19:27 (133)
        Булшит бинго Возможно бесконечное количество абстракций, а идеал недостижим По, Аноним, 21-Янв-23, 22:25 (141)
        Именно так рождался Линукс и много другого замечательных вещей, без которых была, warlock66613, 21-Янв-23, 23:11 (146)
        Линукс появился, когда некий студент устал ждать когда его осчастливят академики, Аноним, 22-Янв-23, 19:03 (150)
        
        Поэтому теоретиков от программирования и не любят - вечно решают какие-то теорет, Аноним, 20-Янв-23, 23:02 (118)
        блин, это теперь везде регексп 20 0-9 2 - 0-9 2 - 0-9 2 везде переписывать, , 5к, 23-Янв-23, 01:35 (154)
        
        Зачем Ограничение, разумное или даже нет, 8212 это нормально Программа не о, warlock66613, 23-Янв-23, 02:36 (155)
        
        Ну это вроде стеб был, у всего есть границы применимости, 5к, 25-Янв-23, 09:19 (167)
  - А если каждый упс добавить паузу в 0 1 секунду, Аноним, 20-Янв-23, 14:44 (78) //
    - а я кол-во тредов увеличу на 10 , pavlinux, 23-Янв-23, 22:44 (162)
    - Ну может и не каждый чих, а то такие ли драйвера бывают, да ещё умудряются как т, _kp, 24-Янв-23, 01:44 (165)
- Это он и есть И это замена шила на мыла теперь это DoS-атака 10000 срабатываний, topin89, 20-Янв-23, 11:00 (11) //
  - Не вешается а паникует Ну и собственно если у вас 10K OOPSов вылезло, у вас точ, Аноним, 20-Янв-23, 23:03 (120)
  - В новости же написано, что можно выставить кастомное количество упсов , Аноним, 21-Янв-23, 01:09 (124)
- иначе слишком ресурсоёмко чужие серваки ронятьа тут - по быстрому прогнал, в лим, Бывалый смузихлёб, 20-Янв-23, 11:15 (14)
- Это костыльное решение проблемы oopsов в неподдерживаемых драйверах Ибо нефиг д, Аноним, 20-Янв-23, 11:54 (26) //
  - Ключевое слово, что станет меньше И хакать смогут лишь те, кто может это финанс, Деанон, 20-Янв-23, 12:28 (43)
  - Естественно, меньше Нет кода - нет проблем , Аноним, 20-Янв-23, 13:32 (62)
  - С растом будут новые проблемы, скорее всего даже хужеПотом не говорите что я не , Аноним, 20-Янв-23, 14:47 (79)
- Десять тысяч упсов у ядра само по себе уже достаточный повод для паники , Admino, 20-Янв-23, 15:54 (83)
Гугл молодец, хороших спецов нашёл Прямо уважение им от анонима , Аноним, 20-Янв-23, 10:26 (4)
Работал, сервер, работал и вдруг перезагрузился Oops it did it again, this limit, аноним2, 20-Янв-23, 10:31 (5) //
- 10000 kernel oops 1 kernel ёпс, Zenitur, 20-Янв-23, 12:34 (46)
- Значит нужно настроить лимит на 20000000000 упсов, Аноним, 20-Янв-23, 12:37 (48)
- Вопрос как на сервере оказался исполняемый эксплоит и кто его запустил , Аноним, 20-Янв-23, 13:34 (63) //
  - Вдогонку а никого не будет смущать, что на сервере 8 дней вертится какой-то лев, Аноним, 20-Янв-23, 13:36 (64) //
    - Алсо с таким числом oops ов на диске, вероятно, закончится место под логи О том, Аноним, 20-Янв-23, 19:13 (103)
    - Это смотря сколько серверов Если один-два, то конечно А если сотни тысяч, как , Аноним, 21-Янв-23, 16:31 (131)
      - Ну да, там в гугле только вручную ходят по компам в ДЦ и проверяют, тыкая в клав, Аноним, 21-Янв-23, 22:13 (138)
      - Кроме аналитики и логинга ловящих аномалии и сбои, ога , Аноним, 21-Янв-23, 22:27 (142)
Надопросто добавить ещё один счётчик, который увеличивается на единицу, когда сч, pashev.ru, 20-Янв-23, 10:32 (6) //
- Ну дык - в 2 7 это и предложено Я бы сделал счётчик oops 256 битным, 1, 20-Янв-23, 10:45 (8)
- называй, разрешаю, Аноним, 20-Янв-23, 10:46 (9)
- Выше предложили более лочичное увеличение разрядности существующего , Аноним, 20-Янв-23, 11:22 (18) //
  - Лол Я предложил то же самое Вон из профессии 129303 , pashev.ru, 20-Янв-23, 11:53 (25) //
    - Создать второй счётчик и сменить тип у первого, это не одно и тоже, поэтому это , Конь, 20-Янв-23, 18:22 (95)
      - Ты и верно конь Давай, ещё мой код покритикуй которого я не писал 128514 , pashev.ru, 20-Янв-23, 23:29 (123)
    - Тебя забыл спросить насчёт вон , Аноним, 22-Янв-23, 20:45 (151)
Предложен новый способ ронять сервера конкурентам , ИмяХ, 20-Янв-23, 10:55 (10) //
- После достижения лимита, который по умолчанию выставлен в 10 тысяч oops при же, oops_limit, 20-Янв-23, 11:17 (17) //
  - Почему нельзя по достижению лимита выставить это значение опять в 0 Или почему , Аноним, 20-Янв-23, 11:42 (23) //
    - это счетчик ссылок Зачем тогда вообще счетчик, если по описанным тобой правилам, Аноним, 20-Янв-23, 11:56 (27)
      - Статья говорит что это счетчик предупреждений Кому теперь верить Это я уже не , Аноним, 20-Янв-23, 12:14 (33)
        
        статья явно говорит, что используется переполнение счетчика ссылок, Аноним, 20-Янв-23, 12:43 (51)
        
        ссылок - куда какой объект , Аноним, 20-Янв-23, 13:27 (60)
        
        на объект типа mm_struct, Аноним, 20-Янв-23, 14:17 (76)
        
        кто владелец каковы условия срабатывания счётчика куда передаётся структура,, Аноним, 20-Янв-23, 17:14 (87)
        
        я Комп мой, ячейка памяти ссылающаяся на структуру тоже куплена за мои деньгидр, Аноним, 20-Янв-23, 17:37 (90)
    - И выдавать You sick bastard, Аноним, 20-Янв-23, 11:59 (28)
      - Да это называется умный счетчик Если у тебя так много проблемных задач которы, Аноним, 20-Янв-23, 12:18 (37)
То есть раньше надо было провести 4 3 миллиона oops что потребует примерно 8 дн, Аноним, 20-Янв-23, 11:15 (13) //
- Верни старое поведение oops_limit 0xFFFFFFFF, Аноним, 20-Янв-23, 11:26 (19)
- oops_limit можно изменить, Деанон, 20-Янв-23, 12:26 (41)
- но в прочем, свобода выбора она такая, что выбирают то, что навязывают в резуль, Деанон, 20-Янв-23, 12:26 (42)
- то есть получение хакером рутового доступа к серверу лучше, чем просто перезагру, onanim, 20-Янв-23, 13:14 (57) //
  - Откуда взялся хакер на сервере Как он смог сделать исполняемый файл Где он его, Аноним, 20-Янв-23, 13:39 (65) //
    - Загрузил в папочку cgi-bin, Аноним, 20-Янв-23, 14:01 (71)
      - Откуда у левого юзера, непонятно ещё как попавшего на сервер, права на запись ту, Аноним, 20-Янв-23, 17:15 (88)
        
        вы таки хотите сломать чей-то сервер, что так интересуетесь Заказываете виртуалк, Аноним, 20-Янв-23, 18:28 (96)
        
        ну сломаешь ты сам свою виртуалку у тебя и так туда доступ есть Это как лока, Аноним, 20-Янв-23, 20:13 (106)
        
        Докер - это как виртуалка, только oops , Докерёнок, 20-Янв-23, 20:41 (109)
        
        Кому нужен вордпресс от пыхающих Прогрессивные посоны на Раст пишут Там exec и, Аноним, 20-Янв-23, 21:27 (111)
        
        Украл ключи у разработчика, как обычно Пропатчил библиотеку, которую ленивый но, pilat66, 23-Янв-23, 12:30 (157)
      - Опять для получения рута нужен рут , Аноним, 20-Янв-23, 17:16 (89)
    - Сидят два бурундука на берегу реки и вяжут шапочки Подходит слон и спрашивает -, Аноним, 04-Янв-24, 01:28 (168)
- Ток если строго по формулам, то примерно одну-две секунды, topin89, 20-Янв-23, 13:47 (68)
Типа теперь можно на изи вызывать панику ядра Это они починили или доломал , Аноним, 20-Янв-23, 11:16 (15)
DoS как способ защиты от разыменования NULL, Аноним, 20-Янв-23, 11:37 (21)
Я вот прям совсем не специалист, по почему бы это число при достижении лимита пр, Аноним, 20-Янв-23, 11:41 (22) //
- В реальном мире не бывает нулей , Самый Лучший Гусь, 20-Янв-23, 11:45 (24) //
  - Других чисел и математики в реальном мире тоже нет С другой стороны, если мы вс, Аноним, 20-Янв-23, 17:54 (94)
  - Вот те раз, компьютерам это расскажи с их двоичной системой счисления , Аноним, 20-Янв-23, 23:15 (122) //
    - Вообще ноль - философическая проблема Вот лежит яблоко на столе - это 1 А ес, Аноним, 21-Янв-23, 22:19 (139)
      - В вашей философии явно не было типов данных и auto , когда оно соответствует , Аноним, 22-Янв-23, 17:32 (148)
        
        Вот ты и подтвердил, что 0 не имеет типа, а значит, не существует , Аноним, 23-Янв-23, 14:48 (159)
  - Давай, расскажи мне, сколько в реальном мире живых тилацинов , Аноним, 21-Янв-23, 12:17 (130)
- А refcount продолжит щёлкать дальше Дальше последствия описаны во 2-м абзаце но, Аноним, 20-Янв-23, 12:29 (44)
Видимо замораживать процесс вызывающий oops на секунду а после некого лимита и , Oe, 20-Янв-23, 12:01 (29) //
- Пришлите им свою реализацию, Аноним, 20-Янв-23, 13:58 (69)
Когда уже научат что-то вроде 0dayGPT - чтобы нашла все уязвимости на основе на, Hck3r, 20-Янв-23, 12:35 (47)
Вместо rce будет dos Поменяли понос на золотуху , Аноним, 20-Янв-23, 12:40 (49) //
- то есть лучше, чтобы вместо dos был rce вы что, совсем тупые , onanim, 20-Янв-23, 13:16 (58) //
  - Тупой здесь ты Читай внтмательно Правильное решение - при обнулении счётчика уд, Аноним, 20-Янв-23, 13:47 (67) //
    - Счетчик как раз и используется для определения наличия используемых указателей , Аноним, 20-Янв-23, 14:01 (72)
      - Может быть, всё-таки попробуешь прочитать текст новости , Аноним, 20-Янв-23, 18:48 (99)
        
        Нулевой счётчик показывает, что ссылок не осталось и память можно считать свобод, Аноним, 20-Янв-23, 20:32 (108)
    - Это вам не питончик с хрустяшкой, на минуточку, ссылку может не получиться уда, Омномним, 20-Янв-23, 16:57 (86)
      - В ядре линуха всё настолько плохо Ну офигеть , Аноним, 20-Янв-23, 19:04 (100)
        
        Ещё раз, ссылочка ушла в DMA, и вот прямо сейчас внешнее устройство забрасывает , Омномним, 20-Янв-23, 21:04 (110)
        
        Вообще, если ссылка на число оопсов ушла в DMA, Торвальдсу кому-то надо 314-ы да, Аноним, 22-Янв-23, 17:34 (149)
        
        Я про структуры с рефкаунтом , Омномним, 22-Янв-23, 21:59 (153)
Можно ронять сервера виртуального хостинга, делаешь аккаунт даже бесплатный Дел, Аноним, 20-Янв-23, 12:42 (50) //
- Об этом гугл расскажет потом, когда выполнит задачу по взлому целевых серваков , Аноним, 20-Янв-23, 13:40 (66)
Чем определяется вероятность успеха Что-то в статье много мутных мест Не сказа, Аноним, 20-Янв-23, 13:22 (59)
Ну так-то примерно на 7 дней Зоркий Глаз всё-таки что-то заметит, если он , Омномним, 20-Янв-23, 15:29 (82)
У меня куча вопросов в связи с этой проблемой и её гениальным решением Зачем , Аноним, 20-Янв-23, 17:44 (91) //
- Ну не будем забывать, что сам линь начинался как proof-of-concept финского студе, Аноним, 20-Янв-23, 22:13 (114)
Ждём, когда с автообновлениями сделают неотключаемый таймер перезагрузки в пять , Спили мушку сынок, 20-Янв-23, 20:31 (107) //
- Ну и правильно Ставишь балансировщик на винде, чтоб не перезагружался, а за ним, Аноним, 21-Янв-23, 21:05 (137)
1 Поменять счётчик на size_t и для 64х систем оно станет 64 битным 2 Собирать , Ivan_83, 20-Янв-23, 22:51 (117) //
- 0 Сделать, как в паскале длинные строки если счётчик -1 FF F , это констант, Аноним, 20-Янв-23, 23:02 (119) //
  - не сработает в этом случае увеличение количество ссылок а потом уменьшение их на, Xasd8, 21-Янв-23, 01:27 (126) //
    - Прочитай статью внимательно , Аноним, 21-Янв-23, 11:05 (128)
  - Ну как сказать, снимутся Превратятся в протечки Хотя чтобы FFFFFFFF рефкаунтов , Омномним, 24-Янв-23, 00:15 (164)
Как не специалист, не понимаю, почему нельзя в случае достижения MAX_REFCOUNT за, eganru, 21-Янв-23, 11:13 (129)
SystemD Ubuntu Gnome P A С Т Лучшая ОС на свете , Аноним, 21-Янв-23, 20:31 (135) //
- а если занулить , Аноним, 21-Янв-23, 20:32 (136)
- у тебя ошибка в формуле несоответствие единиц измерения , Аноним, 21-Янв-23, 22:22 (140)
Я понял, это команда фуксии собирается подмять под себя команду ведроида и залож, Аноним, 21-Янв-23, 22:43 (144) //
- Поэтому другая команда заложила бабах в их менеджмент - опа, 16 команды фуксии , Аноним, 22-Янв-23, 21:29 (152)
Правильнее было бы завершать с соответствующим кодом ошибки приложение, пытающее, Аноним, 21-Янв-23, 23:03 (145)
Интересно, что на этот счёт думаю Кен с Ритчи, они же ещё живы Может убрать уже, Аноним, 23-Янв-23, 10:12 (156) //
- Может, убрать уже эти процессоры, одни проблемы от них , Аноним, 23-Янв-23, 14:44 (158)
Этот refcount интересен только в состояниях 0 никого и 1 кто-то есть , все ч , pavlinux, 23-Янв-23, 22:48 (163)
Стоп, refcount 32х битный Да поставить 128 битный Обязательно временно Склеенно, _kp, 24-Янв-23, 01:48 (166)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру