一个和任天堂游戏机有关的0-day漏洞，可能对大多Linux系统造成影响

2016年12月22日 1013点热度 0人点赞 0条评论

上个月，我们发布过一篇相关红白机的Ubuntu漏洞，利用恶意构建的红白机音乐文件就能触发——这是著名安全专家Chris Evans的杰作；实际上，超任也存在这种情况！

上个月Chris Evans陆续针对Linux系统中的GStreamer框架进行了安全分析，发现了针对Linux桌面系统的0-day漏洞。最近，Evans公开了稳定版的漏洞exploit，可利用特制音频文件的隐蔽下载（drive-by download）实现Linux系统入侵。目前，该漏洞可能还将对其它Linux发行版本造成影响。

漏洞原因

在Evans公布的exploit代码中，利用了GStreamer和libgme软件库堆溢出漏洞，其中，GStreamer是Linux中的开源多媒体框架，而libgme则是Linux中多媒体软件开发库，它们都能用于模拟游戏机超级任天堂（SNES）音乐。

Evans公布的exploit能在Ubuntu 16.04 LTS和Fedora 25发行版上稳定实现，即使Chrome沙盒机制也不能提供完全保护。据Evans声称，该exploit是当前针对Ubuntu 16.04 LTS和Fedora 25版本的完整、有效和可靠的漏洞利用代码，该漏洞的实现利用了超级任天堂Sony SPC700模拟处理器的级联仿真漏洞，这是一个“微妙而有趣”的仿真错误。

Linux的多媒体播放框架GStreamer，支持由超级任天堂CPU和音频处理器模拟的SNES游戏音乐文件（ Game Music Emu）。而受影响的Sony SPC700模拟器存在至少两方面缺陷，一是在某数据传输指令MOV (X)+中缺少X注册变量，二是在某跳转指令RET1中缺少SP注册变量。