访问(2)系统调用安全问题

Question

访问(2)手册页说，

警告访问()是一个潜在的安全漏洞，不应该使用。

但是安全漏洞是什么，为什么我不应该使用它呢？

Answer 1

Linux页面清楚地描述 it

access()：使用警告：例如，在实际使用open(2)打开文件之前，使用检查用户是否有权打开文件，因为用户可能利用检查和打开文件之间的短时间间隔来操作。因此，应避免使用此系统调用。

也请注意。出于安全原因，安全漏洞不易被公众访问。

Answer 2

从我系统的手册页面上看：

警告:使用access()检查用户是否有权在实际使用open(2)打开文件之前打开文件，因为用户可能利用检查和打开文件之间的短时间间隔来操作文件。因此，应避免使用此系统调用。(在刚才描述的示例中，一个更安全的选择是暂时将进程的有效用户ID切换到实际ID，然后调用open(2))。

因此，问题在于它创建了一个竞争条件，用户可以利用它来访问其他文件。

想象一下下面的示例场景。我创建了一个允许我编写的文件/tmp/file。然后，您的uid-0程序调用access()来检查是否允许我打开这个文件进行写入，然后再提供对它的写访问权限。

在调用access()和open()之间的短时间内，我可以删除/tmp/file并用指向/etc/crontab的符号链接替换它。现在我可以让系统运行我喜欢的任何程序，因为应用程序将很高兴地给我对/etc/crontab的写访问权限。

Answer 3

退房：http://www.kernel.org/doc/man-pages/online/pages/man2/access.2.html

警告:使用access()检查用户是否有权在实际使用open(2)打开文件之前打开文件，因为用户可能利用检查和打开文件之间的短时间间隔来操作文件。因此，应避免使用此系统调用。(在刚才描述的示例中，一个更安全的选择是暂时将进程的有效用户ID切换到实际ID，然后调用open(2))。

另请参阅：

http://www.csl.sri.com/~ddean/papers/usenix04.pdf

access()有什么问题？