out-of-tree v1.0.0 - 익스플로잇 및 Linux 커널 모듈을 개발하고 테스트하기 위한 도구

익스플로잇과 Linux 커널 모듈을 개발하고 테스트하기 위한 툴킷인 out-of-tree의 첫 번째(v1.0.0) 버전이 출시되었습니다.

out-of-tree를 사용하면 몇 가지 일상적인 작업을 자동화하여 커널 모듈 및 익스플로잇 디버깅을 위한 환경을 만들고 익스플로잇 안정성 통계를 생성할 수 있으며 CI(지속적 통합)에 쉽게 통합할 수 있는 기능도 제공합니다.

각 커널 모듈 또는 익스플로잇은 .out-of-tree.toml 파일로 설명됩니다. 이 파일은 필요한 환경에 대한 정보와 특정 보안 완화가 있는 경우 작동에 대한 제한(익스플로잇인 경우)을 지정합니다.

또한 이 툴킷을 사용하면 취약점의 영향을 받는 특정 커널 버전을 식별할 수 있으며(-guess 명령 사용) 특정 커밋에 대한 바이너리 검색을 단순화하는 데에도 사용할 수 있습니다.

다음은 v0.2 버전 이후의 변경 사항 목록입니다.

추가

• —max=를 사용하여 생성된(트리 외부 커널 자동 생성) 커널(.out-of-tree.toml의 설명을 기반으로) 수를 제한하고 실행(트리 외부 퓨)을 확인하는 기능을 구현했습니다. X 매개변수.

• 특정 배포판 및 버전에 대한 모든 커널을 생성할 수 있는 새로운 genall 명령.

• 이제 모든 로그는 sqlite3 데이터베이스에 저장됩니다. 자주 필요한 간단한 쿼리와 json 및 markdown으로 데이터 내보내기를 위한 명령을 구현했습니다.

• 성공적인 작동 확률 계산을 구현했습니다(이전 출시를 기준으로).

• 빌드 결과를 저장하는 기능(out-of-tree pew 명령에 대한 새로운 --dist 매개변수)

• 호스트 시스템에 설치된 커널에 대한 메타데이터 생성과 호스트에서 직접 빌드를 지원합니다.

• 타사 커널을 지원합니다.

• 이제 트리 외부 디버그 환경은 호스트 시스템에서 디버깅 기호를 자동으로 검색합니다.

• 디버깅 중에 KASLR, SMEP, SMAP 및 KPTI 플래그를 활성화/비활성화하여 보안 완화를 관리하는 기능이 추가되었습니다.

• --threads=N 매개변수를 out-of-tree pew 테스트 명령에 추가했습니다. 이 매개변수는 익스플로잇과 커널 모듈을 빌드/실행하고 테스트할 스레드 수를 지정하는 데 사용할 수 있습니다.

• 로그에 기록된 후 통계를 계산하는 데 사용할 수 있는 태그를 설정하는 기능입니다.

• 정규식을 사용하지 않고 커널 버전을 지정하는 기능이 추가되었습니다.

• 하위 디렉터리에 있는 익스플로잇 및 커널 모듈의 대량 테스트에 사용되는 새로운 pack 명령입니다.

• 익스플로잇 및 커널 모듈에 대한 구성(.out-of-tree.toml)에 KASLR, SMEP, SMAP 및 KPTI를 비활성화하고 필요한 코어 수와 메모리를 지정하는 기능이 추가되었습니다.

• 이제 커널 자동 생성이 실행되는 동안 이미지(rootfs)가 자동으로 로드됩니다. 부트스트랩은 더 이상 필요하지 않습니다.

• CentOS 커널을 지원합니다.

변경 사항

• 이제 필요한 배포판 버전에 대한 이미지(rootfs)가 없으면 out-of-tree는 가장 가까운 버전의 이미지를 사용하려고 시도합니다. 예를 들어 Ubuntu 18.04의 경우 Ubuntu 18.10 이미지입니다.

• 이제 커널 모듈에 대한 테스트가 누락되어도 실패로 간주되지 않습니다(테스트 없음 - 오류 없음!).

• 이제 코어 중 하나 이상에서 하나 이상의 단계(빌드, 실행 또는 테스트)가 실패하면 out-of-tree가 음수 오류 코드를 반환합니다.

• 프로젝트가 Go 모듈을 사용하도록 전환되었으며 이제 GO111MODULE=on으로 빌드하는 것이 선호됩니다.

• 기본 테스트가 추가되었습니다.

• 이제 ${TARGET}_test의 어셈블리가 Makefile에서 구현되지 않은 경우 Test.sh가 기본적으로 사용됩니다.

• 커널 모듈이나 익스플로잇을 실행하기 전에 더 이상 커널 로그가 지워지지 않습니다. 일부 익스플로잇은 dmesg의 커널 기반 누출을 사용하여 KASLR을 우회하므로 정리로 인해 익스플로잇의 구현 논리가 손상될 수 있습니다.

• qemu/kvm은 이제 호스트 프로세서의 모든 기능을 사용합니다.

삭제

• 커널 팩토리 점진적으로 업데이트되는 Dockerfile을 기반으로 하는 커널 생성 구현으로 인해 완전히 제거되었습니다.

• 부트스트랩은 다른 작업을 수행하지 않습니다. 이 명령은 다음 릴리스에서 제거될 예정입니다.

고정

• macOS에서는 GNU coreutils를 더 이상 실행할 필요가 없습니다.

• 일부 시스템의 docker 내부 마운트 오류로 인해 임시 파일이 ~/.out-of-tree/tmp/로 이동되었습니다.

출처 : linux.org.ru