所有 2.3.x 版本的 modutils（自 1999 年 3 月 12 日起）包含可导致本地根破坏的漏洞。modprobe 程序使用 popen() 执行以用户输入作为参数的“echo”程序。由于 popen() 依靠 /bin/sh 解析命令字符串和执行“echo”，可在用户输入中包括非转义 shell 元字符以执行命令。尽管没有为 setuid 根安装 modprobe，但只要目标系统使用 kmod，便可利用此漏洞获取根访问权限。Kmod 是通过 request_module() 请求模块时自动执行程序 modprobe 的内核设施。可利用此漏洞的一个程序是 ping。在不存在的命令行中指定设备后，通过传递给内核的用户提供的参数调用 request_module。内核随后获取这些参数并通过它们执行 modprobe。然后在以根用户身份调用 popen() 时执行模块名称（要执行 ping 的设备名称）的参数中包含的任意命令。

新版本的 modutils (2.3.20) 已发布，修复了此特定漏洞。modutils 仍支持元扩展，包括后引用的命令，但仅针对从配置文件读取的数据。这假设，modutils 以根用户身份在内核之外运行时，普通用户无法指定自己的配置文件。

更新：

以前版本的 modutils (2.3.20) 在新安全防护中包含一个错误，导致其以根用户身份从 kmod 进程运行时未被正确启用。这些新安全防护检查传递给模块的参数。2.3.21 modutils 程序包修复了此错误并在从 kmod 运行时正确检查参数，从而将内核模块参数限制为在 /etc/conf.modules (Linux-Mandrake 7.1) 或 /etc/modules.conf (Linux-Mandrake 7.2) 中指定的参数。

检测

Mandrake Linux 安全公告：modutils (MDKSA-2000:071-2)

high Nessus 插件 ID 61857

未找到变更日志