Уязвимост в libnv под FreeBSD и уязвимости в Netfilter под Linux

В издаденото в началото на септември коригиране на уязвимост в библиотеката libnv е установена логическа грешка, поради която уязвимостта не е била отстранена правилно и системата е останала уязвима на атаки. Библиотеката libnv се разработва от проекта FreeBSD и се използва в ядрото и приложенията от основната система за обработка на списъци във формат ключ/стойност и за организиране на предаване на данни при междупроцесно взаимодействие. Библиотеката е основана на алгоритъма nvlist, който се прилага в проекта OpenZFS, но във FreeBSD е създадена собствена реализация, затова уязвимостта не засяга OpenZFS.

Уязвимостта е предизвикана от целочислено преливане, което води до разпределяне на буфер с размер по-малък от записа, който се записва в буфера. Допуснатата грешка потенциално може да се използва за повишаване на привилегиите чрез презаписване на области от паметта в ядрото и системни процеси, например, libnv се използва в libcasper при взаимодействие между привилигирован и непривилегирован код. Коректното отстраняване на уязвимостта (CVE-2024-45287) е предложено в актуализации 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 и 13.3-RELEASE-p7, а също така под формата на патч.

В FreeBSD също е отстранена уязвимост (CVE-2024-41721) в хипервизора bhyve, потенциално позволяваща изпълнение на код в процес, изпълняван на хост-системата (обикновено с права root, но изолиран в sandbox на базата на Capsicum), при манипулации вътре в гостуващата система. Уязвимостта е налична в кода за емулиране на USB контролер XHCI и е предизвикана от недостатъчна проверка на границите на буфера, което може да доведе до четене на данни извън буфера и потенциално до възможност за запис в произволна област от паметта на процеса. Атаката може да бъде извършена при възможност за стартиране на привилегировани процеси в гостуващата система. Уязвимостта е отстранена в актуализации на FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 и 13.3-RELEASE-p7.

Освен това, може да се отбележи публикуването на работни прототипи на експлойти и описания на методи за експлоатация на преди установени уязвимости в ядрото на Linux CVE-2024-26808 и CVE-2024-1085. Проблемите са отстранени в актуализациите на ядрата 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 и 6.8 и вече са поправени в основните дистрибуции (Debian, Ubuntu, RHEL, SUSE, Fedora). Уязвимостите са причинени от достъп до вече освободена област памет в функциите nft_chain_filter и nft_setelem_catchall_deactivate в подсистемата netfilter и позволяват изпълнение на код с root права. За извършване на атака е необходим достъп до nftables, който може да се получи с права CAP_NET_ADMIN в всяко пространство на идентификаторите на потребителите (user namespace) или мрежовото пространство (network namespace), предоставяни, например, в изолирани контейнери.

Експлоити са подготвени от участниците в инициативата KernelCTF (Kernel Capture the Flag), в рамките на която компанията Google изплаща награди за открития на уязвимости в ядрото на Linux. Първоначално проблемите са разглеждани като едни от многото потенциални уязвимости в ядрото — например, в актуализацията от юни на пакета с ядро 5.10 в Debian освен CVE-2024-26808 са коригирани още 345 (!) потенциални уязвимости. В ядрото всяка седмица се откриват десетки нови уязвимости, които преди това не са били идентифицирани като проблеми със сигурността (например, миналата седмица бяха маркирани 68 уязвимости).

Източник: opennet.ru