番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>電腦故障 > Linux內核af_packet內存破壞漏洞（CVE-2020-14386）

Linux內核af_packet內存破壞漏洞（CVE-2020-14386）

來源：番茄系統(tǒng)家園瀏覽：時間：2022-05-12 15:56:21

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

1 Linux Kernel介绍

Linux Kernel是由 LinusTorvalds最初开发的开源的操作系统内核。实现了包括CPU、进程、内存、文件系统等核心模块，被广泛移植到Alpha、arc、arm、ia64、mips、powerpc、sparc、x86-64等许多体系结构上。目前多用于各种服务器和物联网终端等，也可在桌面终端使用Linux。

2 漏洞分析

该漏洞触发时需要本地低权限用户执行其具有执行权限的可执行文件，同时系统启用CAP_NET_RAW功能。CAP_NET_RAW是一种允许使用原始套接字的设置。

漏洞位于net/packet/af_packet.c文件，该文件参与Linux的TCP/IP协议套件实现中的原始数据包套接字。

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

unsignedshort类型变量macoff（对应数据链路层的偏移）和netoff（对应网络层的偏移）在收到回环网卡的原始套接字数据包时，按照以上方式赋值。其中类型为数据报套接字（用于UDP）时两者的值都为数据包头部长度+16，否则将netoff赋值为数据包头部长度+16和maclen中较大的一个，在po->has_vnet_hdr存在（即存在虚拟网络，如NAT等）时加上其大小，再将macoff赋值为netoff减去mac头部的值（即减去数据链路层头部）。这里计算netlen时，可能出现传入的长度异常而导致上溢，此后计算macoff时，将会计算出不正常的结果。

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

当执行virtio_net_hdr_from_skb函数时，该函数根据参数中的数值申请缓冲区，这里用到了macoff这一数值。从而分配异常长度的缓冲区，可能造成越界写从而出现容器逃逸，权限提升等。

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

分析补丁可以发现，补丁将netoff变量的类型改为了unsignedint，并且判断了该值是否大于unsigned_short的最大值，如过大则丢弃内存中的数据包，从而不会导致内存破坏。

3 影响范围

Linux kernel 4.6-5.9rc4

4 解决方案

4.1 检测方案

输入以下命令查看本机的内核版本

cat /proc/version

如显示的Linux version大于4.6且小于5.9，则漏洞可能存在。

4.2 修复方案

升级内核版本，安全版本的链接如下：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=acf69c946233259ab4d64f8869d4037a198c7f06

或使用命令升级：

sudo apt-get install linux-generic-lts-xenial linux-image-generic-lts-xenial（ubuntu,debian等系统使用）

yum -y update kernel （CentOS,RedHat等系统使用）

4.3 临时修复方案

通过禁用CAP_NET_RAW可以临时缓解该漏洞，方法如下：

setcap cap_net_raw-ep /bin/ping

5 时间轴

2020/9/3Oh Cohen发布关于该漏洞的说明

2020/9/23深信服千里目安全实验室发布漏洞分析文章

6 参考链接

1.https://github.com/torvalds/linux/commit/8913336a7e8d56e984109a3137d6c0e3362596a4

2. https://www.openwall.com/lists/oss-security/2020/09/03/3

3. https://seclists.org/oss-sec/2020/q3/att-146/0001-net-packet-fix-overflow-in-tpacket_rcv.patch

推薦系統(tǒng)

  • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)知名品牌，雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進入下載 >

  • 雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風WinXP系統(tǒng)技術積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內鏡像版，基于國內用戶的習慣，做

    系統(tǒng)等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

熱門系統(tǒng)