CVE-2016-3672 – Zniesienie limitu dla stosu już nie wyłącza ASLR
Napisał: Patryk Krawaczyński
06/04/2016 w Bezpieczeństwo Brak komentarzy. (artykuł nr 514, ilość słów: 87)
P
anowie z osławionego błędu związanego z GRUB2 ujawniają bardzo proste obejście mechanizmu ASLR. Każdy użytkownik, który mógł uruchomić aplikacje 32-bitowe na maszynie x86 – mógł za pomocą prostego polecenia wydanego z poziomu powłoki bash (ulimit -s unlimited) wyłączyć mechanizm Address Space Layout Randomization. Nie jest to luka sama w sobie, ale prosty i bardzo stary trik, jak obejść mechanizm dodatkowego zabezpieczenia, aby ułatwić sobie eksplorację innego błędu.
Więcej informacji: CVE-2016-3672 – Unlimiting the stack not longer disables ASLR
K a t e g o r i e : Bezpieczeństwo
T a g i : aslr, bash, CVE-2016-3672, disable, stack, trick, ulimit
