全ての 2.3.x バージョンの modutils（1999 年 3 月 12 日以来）には、ローカルの root の危険性を引き起こす脆弱性が含まれています。modprobe プログラムは、ユーザー入力で引数の追加された「echo」プログラムを実行するために popen() を使用しています。popen() はコマンド文字列の解析や「echo」の実行には /bin/sh に依存しているため、エスケープされていないシェルのメタ文字が、コマンドを実行するためにユーザー入力に含まれる可能性があります。modprobe は setuid root でインストールされていませんが、この脆弱性は、ターゲットシステムが kmod を使用している場合に、root アクセスを取得するために悪用される可能性があります。kmod は、モジュールが request_module() からリクエストされる際にプログラムの modprobe を自動的に実行するカーネル機能です。この脆弱性を利用できるプログラムには、ping があります。デバイスが、存在しないコマンドラインで指定されている場合、request_module が、カーネルに渡されるユーザー指定の引数で呼び出されています。そして、カーネルは引数を取得し、これらに対して modprobe を実行します。モジュール名（ping に対するデバイス名）の引数に含まれている任意のコマンドは、popen() が root として呼び出される場合に実行されます。

新しいバージョンの modutils（2.3.20）は、この特定の脆弱性を修正するためにリリースされています。modutils は依然として、バッククォートコマンドを含むメタ展開をサポートしていますが、構成ファイルのデータ読み込みのみを対象としています。これは、modutils がカーネル外の root として実行されているとき、通常のユーザーは独自の構成ファイルを指定できないことを想定しています。

更新：

以前のバージョンの modutils（2.3.20）には、新しい保護のエラーが含まれています。このため、kmod プロセスから root として実行される際に、適切に有効化できなくなっています。これらの新しい保護は、モジュールに渡された引数を確認します。2.3.21 モジュールパッケージは、このエラーを修正しています。また、kmod から実行する際に引数を正しくチェックし、/etc/conf.modules（Linux-Mndrake 7.1）、または /etc/modules.conf（Linux-Mandrake 7.2）で指定されているカーネルモジュール引数を制限しています。

検出

Mandrake Linux セキュリティアドバイザリ：modutils（MDKSA-2000：071-2）

high Nessus プラグイン ID 61857

変更ログが見つかりません