Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

GCC 4.3.0 expõe problema no kernel do Linux
Alterações no Compilador tornam sistema vulnerável
Uma alteração no código da ultima versão do GCC, 4.3.0, junto com um problema no kernel
criou uma estranha situação, que pode trazer problemas de segurança. O GCC alterou algumas
definições em relação as flags dos processadores da arquitetura Intel x86, para entrar em
conformidade com os padrões ABI.
Entre estas mudanças, uma delas em relação a flag de direção, que determina em qual
direção as operações de memória são realizadas. Segundo os padrões da ABI, esta flag deveria
sempre estar "resetada" no ponto de entrada de todas as funções. Ao contrario do manipulador de
sinais do Linux que são chamados, incorretamente, com a flag em qualquer estado (setada ou não)
que estava no momento em que o sinal ocorreu.
Antes da versão 4.3, o GCC iria emitir um sinal cld (clear direction) ao processador sempre
antes de executar alguma operação de memoria. Na versão 4.3, para seguir os padrões ABI, o GCC
presume que o kernel definirá a flag de direção de acordo com suas necessidades, ao chamar o
manipulador de sinais. Porém como isso não ocorre, a memória pode ser escrita na direção reversa
ao que se esperava.
Uma possível seqüência de eventos que pode disparar a falha:
• Um programa em userspace realiza uma operação em memória (memmove(), por exemplo ),
ativa a flag de direção.
• Um sinal é disparado a partir de outro processo.
• O kernel chama o manipulador de sinais.
• O manipulador de sinais realiza um memmove() pensando estar escrevendo em uma direção.
• A memória quando copiada, é escrita na direção reversa.
É difícil determinar o quanto uma brecha de segurança pode ser obtida a partir desta falha,
mas seria um erro assumir que não é possível. Outros bugs no kernel, como o recente do vmsplice(),
que levou a uma grave falha de segurança, pareciam apenas de corrupção de memória, mas foi
observado depois que era possível muito mais do que isso.
A versão 2.6.24.4, lançada no dia 24 de Março, contem a correção para este problema.
Fonte: http://lwn.net/Articles/272048/