Deshabilitar SMEP en x86_64

Parece que SMEP se puede deshabilitar (en linux) usando un parámetro de arranque. Si bien estoy seguro de que la sugerencia anterior funciona (deshabilitar el código de kernel-land es una opción obvia que desearía haber hecho antes: P) la siguiente podría ser una forma más fácil de lograr el mismo resultado final.

Encontré información aquí sobre cómo hacer esto.

Parece que al agregar el parámetro de inicio del kernel nosmep a los parámetros de inicio, como se explica en el enlace anterior, se puede desactivar SMEP. También he encontrado en este enlace a la documentación de kernel.org que hay otros parámetros que se puede usar para desactivar otros mecanismos de protección, como NX o apparmour.

Para confirmar si SMEP se ha desactivado, puede escribir el siguiente comando en su terminal:

cat /proc/cpuinfo | grep smep

Este comando imprime el contenido del archivo /proc/cpuinfo y canaliza la salida a grep para intentar encontrar la bandera smep en la salida.

Si el comando devuelve un valor (lo más probable es que smep sea el valor devuelto, si está habilitado) entonces SMEP está habilitado, de lo contrario, si no se devuelve ningún valor (es decir, grep no devuelve nada al terminal), SMEP ha sido exitoso discapacitado.

Espero que esto ayude a alguien más en mi posición. Tengo la intención de escribir un artículo en mi blog sobre los detalles específicos de SMEP y cómo evitarlo / desactivarlo. Publicaré el enlace aquí después de haber escrito la publicación :).

¡Gracias a todos los que ayudaron!

A.

SMEP se activa mediante bit 20 del registro de control CR4 , mientras que SMAP es el bit 21. La inhabilitación puede ser hecho, al menos, parcheando el código del kernel para eliminar la configuración de este bit.

    if (cpu_has(c, X86_FEATURE_SMEP))
            set_in_cr4(X86_CR4_SMEP);

Solo comenta eso, recompila, reinicia. (No lo he probado).

Puede deshabilitar SMEP mediante el uso de una cadena ROP en el kernel, que los demás respondedores no indicaron aquí. No hay necesidad de parchear o recompilar o reiniciar. Simplemente busque en el binario del kernel los gadgets ROP. Un ejemplo de código que deshabilitaría SMEP sería: (creo que sería fácil encontrar variaciones de esto en todos los núcleos) (Advertencia, Sintaxis de Intel )

mov eax , cr4
and eax , 0xfff ; This disables both SMAP and SMEP, as the higher 20 bits are cleared
mov cr4 , eax

Un ejemplo de una cadena ROP que encontré en un kernel real (aproveché esto para saltar a userland):

0xaddr1: mov eax, cr4 ; pop ebp ; ret
0xaddr2: and eax, 0xfff ; ret
0xaddr3: mov cr4, eax ; pop ebp ; ret

Hay un montón de recursos en Google .