{"id":1270633,"date":"2024-08-07T14:32:07","date_gmt":"2024-08-07T16:32:07","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-nouvelle-technique-dexploitation-du-noyau-linux-slubstick-decouverte-par-des-chercheurs\/"},"modified":"2024-08-07T14:32:11","modified_gmt":"2024-08-07T16:32:11","slug":"une-nouvelle-technique-dexploitation-du-noyau-linux-slubstick-decouverte-par-des-chercheurs","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-nouvelle-technique-dexploitation-du-noyau-linux-slubstick-decouverte-par-des-chercheurs\/","title":{"rendered":"Une nouvelle technique d’exploitation du noyau Linux \u00ab SLUBStick \u00bb d\u00e9couverte par des chercheurs"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 ao\u00fbt 2024<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Linux \/ Vuln\u00e9rabilit\u00e9<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Des chercheurs en cybers\u00e9curit\u00e9 ont mis en lumi\u00e8re une nouvelle technique d’exploitation du noyau Linux baptis\u00e9e B\u00e2ton SLUB<\/a> cela pourrait \u00eatre exploit\u00e9 pour \u00e9lever une vuln\u00e9rabilit\u00e9 de tas limit\u00e9e \u00e0 une primitive de lecture et d’\u00e9criture de m\u00e9moire arbitraire.<\/p>\n

\u00ab Au d\u00e9part, il exploite un canal auxiliaire de synchronisation de l’allocateur pour effectuer une attaque cross-cache de mani\u00e8re fiable \u00bb, a d\u00e9clar\u00e9 un groupe d’universitaires de l’Universit\u00e9 de technologie de Graz. dit<\/a> [PDF]\u00ab Concr\u00e8tement, l\u2019exploitation des fuites par canal auxiliaire pousse le taux de r\u00e9ussite \u00e0 plus de 99 % pour les caches g\u00e9n\u00e9riques fr\u00e9quemment utilis\u00e9s. \u00bb<\/p>\n

Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 de la m\u00e9moire affectant le noyau Linux ont des capacit\u00e9s limit\u00e9es et sont beaucoup plus difficiles \u00e0 exploiter en raison de fonctionnalit\u00e9s de s\u00e9curit\u00e9 telles que la pr\u00e9vention d’acc\u00e8s en mode superviseur (Carte de la r\u00e9gion de la SMAP<\/a>), Randomisation de la disposition de l’espace d’adressage du noyau (KASLR<\/a>) et l’int\u00e9grit\u00e9 du flux de contr\u00f4le du noyau (kCFI<\/a>).<\/p>\n

\"La<\/a><\/center><\/div>\n

Bien que les attaques logicielles inter-cache aient \u00e9t\u00e9 con\u00e7ues comme un moyen de contrer les strat\u00e9gies de renforcement du noyau telles que la s\u00e9paration grossi\u00e8re des tas, des \u00e9tudes ont montr\u00e9 que les m\u00e9thodes existantes n’ont qu’un taux de r\u00e9ussite de 40 %.<\/p>\n

SLUBStick a \u00e9t\u00e9 d\u00e9montr\u00e9 sur les versions 5.19 et 6.2 du noyau Linux en utilisant neuf failles de s\u00e9curit\u00e9 (par exemple, double lib\u00e9ration, utilisation apr\u00e8s lib\u00e9ration et \u00e9criture hors limites) d\u00e9couvertes entre 2021 et 2023, conduisant \u00e0 une escalade des privil\u00e8ges vers root sans authentification et \u00e0 des \u00e9chappements de conteneur.<\/p>\n

\"\"<\/a><\/div>\n

L\u2019id\u00e9e principale derri\u00e8re cette approche est d\u2019offrir la possibilit\u00e9 de modifier les donn\u00e9es du noyau et d\u2019obtenir une primitive de lecture et d\u2019\u00e9criture de m\u00e9moire arbitraire d\u2019une mani\u00e8re qui surmonte de mani\u00e8re fiable les d\u00e9fenses existantes comme KASLR.<\/p>\n

Cependant, pour que cela fonctionne, le mod\u00e8le de menace suppose la pr\u00e9sence d\u2019une vuln\u00e9rabilit\u00e9 de tas dans le noyau Linux et qu\u2019un utilisateur non privil\u00e9gi\u00e9 dispose de capacit\u00e9s d\u2019ex\u00e9cution de code.<\/p>\n

\u00ab SLUBStick exploite les syst\u00e8mes plus r\u00e9cents, notamment les versions 5.19 et 6.2, pour une grande vari\u00e9t\u00e9 de vuln\u00e9rabilit\u00e9s de tas \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n