「ruby-lang.org、クラックの詳細を公開」記事へのコメント

chroot破り?

[Anonymous Coward]

報告書の「== chroot環境外への影響の可能性」に

侵入者がchrootを破るためには、特権ユーザへの昇格が必要となります。

とあるんですがchrootって特権あれば破れる==chroot外のファイル改竄?ということですか？ chrootってそういうもの?それともまたcvsとは別の脆弱性?

検索してFix chr [luky.org]

Re:chroot破り?

[ahiguti (10103)]

root権限があればmknodしてディスクをmountしなおしたり できるので、chroot()は簡単に破られてしまいます。また、こういう方法 [bpfh.net]もあります。

Re:chroot破り?

[saitoh (10803)]

root権限があれば、極端な話、カーネルメモリ空間を書き換える こともできますから、原理的にはchroot解除でもなんでも出来ますね。

Re:chroot破り?

[Anonymous Coward]

　「XXX を YYY に設定すると root でも～できなくなる」
なんてセキュリティ機構が *BSD にも Linux もありますが、
あれも手間暇かければ何とでもできるんですか?

Re:chroot破り?

[Anonymous Coward]

ご冗談でしょう。root権限とカーネル空間とは直接関係ありません。

カーネルモジュールのロードなどのインタフェースを禁止すれば ユーザプロセスからカーネル空間には手は出せません。

Re:chroot破り?

[Anonymous Coward]

/dev/kmemとか/dev/memをご存知ない?

Re:chroot破り?

[Anonymous Coward]

もちろん知ってますが。だから「など」と書いたわけだし、 システムコールと限定せずにインタフェースとしたわけだし。

まさかメモリファイルデバイスを無効化する方法を御存じないとか?