PaX и переполнение буфера - PullRequest
Новая
       39

PaX и переполнение буфера

4 голосов
/ 16 июня 2011

Возможно ли переполнение буфера в linux с PaX в ядре. Я хочу использовать исполняемый файл, изменив адрес возврата с помощью правильного ввода. Я использую Ubuntu 10.04 и проверяю это с помощью paxtest, но не понимаю, что означает результат. Это результат paxtest на моей системе: 

Executable anonymous mapping             : Killed
Executable bss                           : Killed
Executable data                          : Killed
Executable heap                          : Killed
Executable stack                         : Killed
Executable anonymous mapping (mprotect)  : Vulnerable
Executable bss (mprotect)                : Vulnerable
Executable data (mprotect)               : Vulnerable
Executable heap (mprotect)               : Vulnerable
Executable shared library bss (mprotect) : Vulnerable
Executable shared library data (mprotect): Vulnerable
Executable stack (mprotect)              : Vulnerable
Anonymous mapping randomisation test     : 12 bits (guessed)
Heap randomisation test (ET_EXEC)        : 13 bits (guessed)
Heap randomisation test (ET_DYN)         : 14 bits (guessed)
Main executable randomisation (ET_EXEC)  : 12 bits (guessed)
Main executable randomisation (ET_DYN)   : 12 bits (guessed)
Shared library randomisation test        : 12 bits (guessed)
Stack randomisation test (SEGMEXEC)      : 19 bits (guessed)
Stack randomisation test (PAGEEXEC)      : 19 bits (guessed)
Return to function (strcpy)              : Vulnerable
Return to function (strcpy, RANDEXEC)    : Vulnerable
Return to function (memcpy)              : Vulnerable
Return to function (memcpy, RANDEXEC)    : Vulnerable
Executable shared library bss            : Vulnerable
Executable shared library data           : Killed
Writable text segments                   : Vulnerable

1 Ответ

1 голос
/ 03 декабря 2011

Да, вы можете.Смотрите строки: 

    Return to function (strcpy)              : Vulnerable
    Return to function (strcpy, RANDEXEC)    : Vulnerable

Увы, мой школьный проект состоял в том, чтобы предотвратить именно такой эксплойт с помощью grsecurity.PaX не помешал мне переписать обратный адрес.

...