ネコのメモ帳
·
「Kernel Pwn」从强网杯 2021 notebook 理解 RaceCondition 做法
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
文章讨论了如何利用内核中的竞争条件进行攻击，特别是在笔记本应用程序中。通过分析代码，作者指出在添加、编辑和删除笔记时存在逻辑漏洞，这些漏洞可导致用户内存访问并实现提权。文章详细描述了攻击步骤，包括使用信号量控制线程执行顺序，以触发缺页异常，从而成功实施攻击。
🎯
关键要点
- 文章讨论了如何利用内核中的竞争条件进行攻击，特别是在笔记本应用程序中。
- 在添加、编辑和删除笔记时，存在逻辑漏洞，可能导致用户内存访问并实现提权。
- 攻击步骤包括使用信号量控制线程执行顺序，以触发缺页异常。
- 通过控制竞争窗口，可以在特定时机进行内存操作，从而成功实施攻击。
- 使用 userfaultfd 可以轻松实现使用后释放（UAF），并通过伪造 tty_operations 进行提权。
❓
延伸问答
什么是竞争条件攻击？
竞争条件攻击是利用程序中多个线程对共享资源的并发访问，导致逻辑漏洞，从而实现未授权的内存访问或提权。
在笔记本应用程序中，如何利用逻辑漏洞进行攻击？
攻击者可以通过在添加、编辑和删除笔记时利用逻辑漏洞，控制线程执行顺序，触发缺页异常，从而实现内存操作。
如何使用信号量控制线程执行顺序？
通过使用信号量，攻击者可以在特定时机控制线程的执行顺序，以便在竞争窗口内进行内存操作。
UAF（使用后释放）是如何实现的？
UAF可以通过使用userfaultfd，将copy_from_user的页设置为匿名页，触发缺页异常，从而进入自定义处理程序实现。
攻击成功后，如何进行提权？
攻击者可以通过伪造tty_operations结构体，利用内核地址泄露和ROP链，完成提权操作。
在攻击过程中，如何处理缺页异常？
攻击者可以通过设置一个线程在copy_from_user处卡住，利用信号量控制另一个线程的执行，从而有效处理缺页异常。
➡️
