# CVE-2018-14634 on Ubuntu 14.04 LTS (trusty) ## 基本信息 標題: Linux內核create_elf_tables()函數整數溢出漏洞導致本地提權 CVSS分值: 7.8 CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 披露時間: 2018-09-25 CVEID: CVE-2018-14634 簡介: Linux內核的create_elf_tables函數中存在一個整數溢出缺陷，能訪問SUID可執行文件的低權限的本地用戶可通過利用此缺陷進行權限提升。內核2.6.x/3.10.x/4.14.x 受影響。 由于利用該漏洞需要大量內存空間，32位的操作系統不受此漏洞影響。小于32GB內存的操作系統幾乎不會受到此漏洞影響。 RHEL 5 附帶的內核不受此漏洞影響。 緩解措施： -- RHEL系操作系統 1) 將以下代碼存為mitigation.stp ``` function clamp_stack_rlim_cur:long () %{ struct rlimit *rlim = current->signal->rlim; unsigned long rlim_cur = READ_ONCE(rlim[RLIMIT_STACK].rlim_cur); unsigned long limit = _STK_LIM / 4 * 3; limit *= 4; // multiply it back up, to the scale used by rlim_cur if (rlim_cur > limit) { WRITE_ONCE(rlim[RLIMIT_STACK].rlim_cur, limit); STAP_RETURN(limit); } else STAP_RETURN(0); %} probe kernel.function("copy_strings").call { l = clamp_stack_rlim_cur() if (l) printf("lowered process %s(%d) STACK rlim_cur to %p\n", execname(), pid(), l) } probe begin { printf("CVE-2018-14634 mitigation loaded\n") } probe end { printf("CVE-2018-14634 mitigation unloaded\n") } ``` 2) 安裝systemtap, 使用systemtap運行上述文件 sudo stap -g mitigation.stp 解決方案: 請直接在漏洞處理頁面，選擇對應服務器和漏洞，生成修復命令后，登錄到服務器上運行即可。 參考鏈接: www.cnvd.org.cn https: https: ## 生成命令 ``` apt-get update && apt-get install linux-image-generic ```