大多數(shù)Linux廠商都會及時修復(fù)這項權(quán)限提升漏洞，但多年來仍有不少Linux設(shè)備處于由此帶來的安全威脅之下。

這項存在于Linux內(nèi)核當(dāng)中的新型零日漏洞已經(jīng)給Linux設(shè)備的安全保護(hù)工作帶來嚴(yán)峻挑戰(zhàn)，特別是那些難于更新的設(shè)備類型。管理員們目前可以利用各類標(biāo)準(zhǔn)更新工具為Linux臺式機(jī)與服務(wù)器安裝補(bǔ)丁，但另外一些Linux設(shè)備的運(yùn)氣就沒那么好了。

這項權(quán)限提升漏洞允許應(yīng)用程序?qū)?nèi)核作為一位本地用戶并獲取root訪問權(quán)限，Perception Point公司聯(lián)合創(chuàng)始人兼CEO Yevgeny Pats指出，這項漏洞也正是由其發(fā)現(xiàn)。其存在于Linux內(nèi)核3.8以及更高版本當(dāng)中，影響到“數(shù)千萬”臺32位與64位Linux PC及服務(wù)器設(shè)備。由于Android系統(tǒng)同樣使用該Linux內(nèi)核，因此這項安全漏洞同樣會影響到運(yùn)行有“巧克力棒”以及更高系統(tǒng)版本的Android設(shè)備——這部分產(chǎn)品占當(dāng)前全部Android用戶的66%左右。Linux還被廣泛應(yīng)用于嵌入式系統(tǒng)以及物聯(lián)網(wǎng)裝置當(dāng)中，這將進(jìn)一步擴(kuò)大此漏洞的影響范圍。

這項安全漏洞關(guān)系到內(nèi)核驅(qū)動程序如何利用keyrings機(jī)制保存內(nèi)核中的安全數(shù)據(jù)、驗(yàn)證以及加密信息。每個進(jìn)程都能夠?yàn)楫?dāng)前會話創(chuàng)建一個keyring并為其分配對應(yīng)名稱。如果該進(jìn)程當(dāng)中已經(jīng)包含一個會話keyring，那么同一系統(tǒng)就會利用新的keyring對原有的進(jìn)行替代。當(dāng)某個進(jìn)程試圖利用同樣的keyring替換會話中的現(xiàn)有keyring時，這項漏洞就會出現(xiàn)。具體來講，當(dāng)攻擊者試圖訪問keyring對象并將本地用戶權(quán)限提升為root級別時，該漏洞會造成使用后釋放問題。由于攻擊者已經(jīng)完成了權(quán)限提升，因此其將有可能對目標(biāo)設(shè)備執(zhí)行任意代碼。

這項存在于2012年之后新版本內(nèi)核中的漏洞還可能允許攻擊者執(zhí)行root級別操作，例如刪除文件、查看隱私信息并在目標(biāo)系統(tǒng)之上安裝其它程序等等。不過要觸發(fā)該項漏洞(CVE 2016-0728)，攻擊者需要首先接觸到目標(biāo)設(shè)備，Pats指出。一般來說，惡意人士會通過誘導(dǎo)用戶點(diǎn)擊釣魚鏈接以及下載惡意軟件的方式實(shí)現(xiàn)與目標(biāo)設(shè)備的對接。

“盡管我們以及內(nèi)核安全團(tuán)隊都還沒有發(fā)現(xiàn)任何對此安全漏洞進(jìn)行利用的實(shí)際安全，但我們?nèi)匀唤ㄗh安全團(tuán)隊對潛在受影響設(shè)備進(jìn)行檢查，并盡快推出修復(fù)補(bǔ)丁，”Pats解釋稱。

內(nèi)核開發(fā)團(tuán)隊已經(jīng)得到通知，而且預(yù)計相關(guān)補(bǔ)丁將很快以更新方式推出。如果未能被包含在更新工具當(dāng)中(目前紅帽與Ubuntu都已經(jīng)發(fā)布了自己的更新補(bǔ)丁)，管理員應(yīng)當(dāng)盡快手動部署更新方案。然而，此次更新在具體實(shí)施上可能存在障礙，特別是考慮到管理員在面對容器偏重型環(huán)境時可能很難了解其中到底運(yùn)行著哪些具體容器。

“由于無法查看環(huán)境當(dāng)中的具體運(yùn)行對象，防御工作將無法開展，”Black Duck軟件公司戰(zhàn)略副總裁Mike Pittenger表示。

盡管各類Linux發(fā)行版能夠通過各類常見更新渠道對這一存在于Linux臺式機(jī)與服務(wù)器上的漏洞進(jìn)行修復(fù)，但在移動設(shè)備、嵌入式系統(tǒng)以及物聯(lián)網(wǎng)裝置層面，更新工作將變得非常復(fù)雜。這意味著方案供應(yīng)商首先需要構(gòu)建補(bǔ)丁，而后指導(dǎo)用戶以其完全不熟悉的方式進(jìn)行安裝?？紤]到這一點(diǎn)，我們尚不清楚谷歌公司是否會在下個月發(fā)布的Android更新當(dāng)中包含這項內(nèi)核修復(fù)條目。

“根據(jù)以往經(jīng)驗(yàn)，這意味著很多系統(tǒng)將在未來數(shù)年內(nèi)始終面臨著這項已知安全漏洞帶來的嚴(yán)重威脅，”Pittenger指出。

Perception Point對該安全漏洞進(jìn)行了概念驗(yàn)證，其在GitHub上運(yùn)行于配備有3.18內(nèi)核版本的64位Linux系統(tǒng)之上。不過盡管概念驗(yàn)證方案已經(jīng)出爐，惡意人士仍然很難對其加以利用。Perception Point在其報告當(dāng)中指出，新一代英特爾CPU中提供的管理模式訪問預(yù)防與管理模式執(zhí)行預(yù)防兩項功能使攻擊者很難利用這項安全漏洞。SELinux則為Android設(shè)備帶來了另一重安全保障。

企業(yè)環(huán)境下的Linux絕不僅僅運(yùn)行在服務(wù)器以及Android設(shè)備當(dāng)中。管理員們應(yīng)當(dāng)檢查自己管理的容器，并了解其應(yīng)用程序以及底層操作系統(tǒng)使用的是哪些Linux版本?？偠灾?，該漏洞很可能在意料之外的領(lǐng)域給我們造成困擾。