Stack Clash：Linux安全杀手

超、凢脫俗 2022-06-13 05:38 106阅读 0赞

#     #

<table style="border-collapse:collapse; border-spacing:0px; max-width:100%; background-color:transparent"> 
 <tbody style=""> 
  <tr style=""> 
   <td style="padding:5px 12px; width:25px; font-size:22px; text-align:center; background:rgb(232,232,232); line-height:30px; color:rgb(153,153,153)"> 导读</td> 
   <td style="padding:10px 10px 12px; line-height:20px"><span style="">Linux, OpenBSD, NetBSD, FreeBSD和Solaris系统被爆存在非常严重的内存冲突漏洞，允许攻击者获取root权限并全权控制受感染的系统。这个问题最早由安全供应商Qualys发现，并根据该漏洞需要和其他的内存区的堆栈进行“碰撞冲突”特性，将其命名为“Stack Clash”（堆栈冲突）。</span></td> 
  </tr> 
 </tbody> 
</table>

![Stack Clash：Linux安全杀手Stack Clash：Linux安全杀手][Stack Clash_Linux_Stack Clash_Linux]  
根据Qualys提供的报告，在电脑上执行的每个程序都会使用到内存堆栈，该区域会根据程序的需求自动扩充。但是如果扩充太多以至于太靠近另一个内存堆栈区域，那么程序就会被搞乱，那么黑客就可以趁乱覆盖该内存堆栈区。

这种攻击方式（CVE-2010-2240）在2005-2010年期间已经被发现，直到[Linux系统][Linux]发展堆栈保护页（stack guard-page）大幅降低了此类攻击，这是一个4KB大小的内存页面会映射当前的堆栈。 不过Qualys在最新的测试中打造了7款攻击程序，证明这种保护形式是完全不够的。

Stack Clash的主要漏洞为CVE-2017-1000364，次要漏洞为VE-2017-1000365，此外还有一个可独立开采的CVE-2017-1000367。漏洞情报公司Risk Based Security的首席研究专家表示：“Qualys本次发布的这种攻击方式，最主要的原因是内存堆栈分配可以被一些非连续方式进行控制。意味着能够跳过堆栈保护页并操纵相邻的内存区域。”

包括Red Hat、Debian、Ubuntu和SUSE等很多Linux发行机构已经修复了这个漏洞。更多更详细信息可以访问：

SUSE

[https://www.novell.com/support/kb/doc.php?id=7020973][https_www.novell.com_support_kb_doc.php_id_7020973]

Red Hat

[https://access.redhat.com/security/vulnerabilities/stackguard][https_access.redhat.com_security_vulnerabilities_stackguard]

Debian

[https://www.debian.org/security/2017/dsa-3886][https_www.debian.org_security_2017_dsa-3886]

[https://www.debian.org/security/2017/dsa-3887][https_www.debian.org_security_2017_dsa-3887]

[https://www.debian.org/security/2017/dsa-3888][https_www.debian.org_security_2017_dsa-3888]

[https://www.debian.org/security/2017/dsa-3889][https_www.debian.org_security_2017_dsa-3889]

Ubuntu

[https://www.ubuntu.com/usn/][https_www.ubuntu.com_usn]

OpenBSD

[https://ftp.openbsd.org/pub/OpenBSD/patches/6.1/common/008\_exec\_subr.patch.sig][https_ftp.openbsd.org_pub_OpenBSD_patches_6.1_common_008_exec_subr.patch.sig]

Oracle Solaris

[http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-3629-3757403.html][http_www.oracle.com_technetwork_security-advisory_alert-cve-2017-3629-3757403.html]

####     ####

> 本文转载自：http://www.linuxprobe.com/linux\_stack-clash.html
> 
> 免费提供最新Linux技术教程书籍，为开源技术爱好者努力做得更多更好，开源站点：http://www.linuxprobe.com/

[Stack Clash_Linux_Stack Clash_Linux]: /images/20220613/c6a056f9e0e84bfcacde6a1372fb02ac.png
[Linux]: http://www.linuxprobe.com/
[https_www.novell.com_support_kb_doc.php_id_7020973]: https://www.novell.com/support/kb/doc.php?id=7020973
[https_access.redhat.com_security_vulnerabilities_stackguard]: https://access.redhat.com/security/vulnerabilities/stackguard
[https_www.debian.org_security_2017_dsa-3886]: https://www.debian.org/security/2017/dsa-3886
[https_www.debian.org_security_2017_dsa-3887]: https://www.debian.org/security/2017/dsa-3887
[https_www.debian.org_security_2017_dsa-3888]: https://www.debian.org/security/2017/dsa-3888
[https_www.debian.org_security_2017_dsa-3889]: https://www.debian.org/security/2017/dsa-3889
[https_www.ubuntu.com_usn]: https://www.ubuntu.com/usn/
[https_ftp.openbsd.org_pub_OpenBSD_patches_6.1_common_008_exec_subr.patch.sig]: https://ftp.openbsd.org/pub/OpenBSD/patches/6.1/common/008_exec_subr.patch.sig
[http_www.oracle.com_technetwork_security-advisory_alert-cve-2017-3629-3757403.html]: http://www.oracle.com/technetwork/security-advisory/alert-cve-2017-3629-3757403.html