发布日期：2000-12-05
更新日期：2000-12-05

受影响系统：

    Linux kernel 2.2.17
    Linux kernel 2.2.16
    Linux kernel 2.2.15
    Linux kernel 2.2.14
    Linux kernel 2.2.13
    Linux kernel 2.2.12
    Linux kernel 2.2.10

不受影响系统：

    Linux kernel 2.4

描述：

---

ptrace是一个Unix系统调用，通常在断点调试中用于分析运行中的进程，gdb、strace
等调试工具都使用了这个系统调用。Linux 2.2.x内核(甚至更早版本的内核)的ptrace
实现存在一个漏洞，允许攻击者获取本来无权获取的的敏感信息。

出于安全考虑，普通用户不能使用ptrace()系统调用跟踪分析setuid程序，不能使用
上述调试工具关联其他用户启动的运行中的进程。如果二进制文件bar对于用户foo来
说不可读(r权限去掉了)，foo用户无权使用ptrace()系统调用跟踪bar程序的执行。
所有这些限制都在ptrace( PT_ATTACH, ... )实现中得到检查。但是，当ptrace()用
于跟踪子进程时，未能正确检查安全限制，bar程序对于foo用户可执行，即使不可读，
也可按子进程方式跟踪bar程序的执行过程，此时可以观察bar程序的内存映像。恶意
用户可能利用这种技术获取敏感信息，本来这些敏感信息通过chmod go-r后防止诸如
strings bar一类的窥探。可以利用该漏洞为进一步损害系统安全性做准备。

<* 来源：Lamagra Argamal (lamagra@hackermail.net) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

下例是采用ptrace( PT_ATTACH, ... )企图跟踪一个不可执行文件：

$ ls -l testfile
-rwx--x--x 1 root root 216916 Dec 4 11:59 testfile
$ ./testfile
waiting...  <-- 假设testfile运行后保持，并没有立即结束

从另外一个shell上执行跟踪命令：

$ strace -p 11535  <-- 假设testfile进程号是11535
attach: ptrace(PTRACE_ATTACH, ...): Operation not permitted

因为testfile不可读，跟踪失败，这是正确的安全限制。

--------------------------------------------------------------------------

下例采用子进程方式成功跟踪了一个不可读文件：

$ strace testfile
SYS_197(0x3, 0xbffff650, 0x40197d40, 0x80cca38, 0x3) = -1 ENOSYS (Function not implemented)
fstat(3, {st_mode=S_IFREG|0644, st_size=1744, ...}) = 0
mmap(0, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40015000
...



建议：

---

升级内核到2.4


浏览次数：5131
严重程度：0（网友投票）