Linux Kernel 于 64-bit ASLR 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.7	$0-$5k	0.00

摘要信息

分类为棘手的漏洞已在Linux Kernel中发现。相关的是未知函数，在ASLR组件中。在被操纵的情况下，会引发权限提升。另外，有可用的漏洞利用。建议修补漏洞以消除此问题。

分类为棘手的漏洞已在Linux Kernel中发现。相关的是未知函数，在ASLR组件中。在被操纵的情况下，会引发权限提升。采用 CWE 描述该问题会链接到 CWE-269。此安全漏洞在 2014-12-04 由Hector Marco 以Offset2lib: bypassing full ASLR on 64bit Linux编号以Article （网站）公开发布。索取公告的网址是cybersecurity.upv.es。

暂无技术细节。此漏洞的流行程度低于一般水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。根据MITRE ATT&CK，此问题部署的攻击技术是T1068。

若长度存在，则声明为概念验证。该漏洞利用程序可在cybersecurity.upv.es下载。该0day漏洞在地下市场的估算价格大约是$25k-$100k。

错误修复程序下载地址为cybersecurity.upv.es，建议修补漏洞以消除此问题。通报中提到如下内容：

Among many other security improvements, the PaX (from GRSecurity) patch places the executable at random positions with respect to the other shared objects. (...) To successfully bypass the ASLR by exploiting the stack buffer overflow presented in the PoC, the attacker needs to bypass first the stack smashing protector (SSP). If the SSP protection can not be bypassed, then the PoC would fail.

该漏洞也记录在其他漏洞数据库中： SecurityFocus (BID 71494) , X-Force (99159)。