再探CVE-2016-0728

最新推荐文章于 2024-09-21 02:45:16 发布

少仲_

最新推荐文章于 2024-09-21 02:45:16 发布

阅读量4.2k

点赞数

分类专栏： Android安全-Root漏洞分析

本文链接：https://blog.csdn.net/py_panyu/article/details/51026613

版权

本文深入探讨了CVE-2016-0728，一个Linux平台上的UAF漏洞，由keyrings组件的引用计数问题引起。当引用计数溢出时，会导致对象误释放，进而可能实现内核代码执行。利用过程包括使引用计数溢出、释放keyring对象、覆盖已释放对象以及通过keyctl API控制执行代码。然而，由于Android 5.0设备运行在不受影响的内核版本及SELinux策略限制，此漏洞在这些设备上无法利用。

摘要由CSDN通过智能技术生成

0x0 漏洞信息

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0728

0x1 漏洞描述

cve-2016-0728是一个linux平台上的UAF漏洞.漏洞主要的原因是由于keyrings组件当中的引用计数问题导致的.它使用一个32位的无符号整数做引用计数,但是在计数器出现溢出的时候没有进行合理的处理.当对象的引用计数达到最大时会变成0,因此释放对象的内存空间.而此时程序还保留对引用对象的引用,所以形成了UAF漏洞.

0x2 代码分析

long join_session_keyring(const char *name)
{
	const struct cred *old;
	struct cred *new;
	struct key *keyring;
	long ret, serial;

	new = prepare_creds();
	if (!new)
		return -ENOMEM;
	old = current_cred();

	/* if no name is provided, install an anonymous keyring */
	if (!name) {
		ret = install_session_keyring_to_cred(new, NULL);
		if (ret < 0)
			goto error;

		serial = new->session_keyring->serial;
		ret = commit_creds(new);
		if (ret == 0)
			ret = serial;