Уязвимости в мрежовия конфигуратор ConnMan и библиотеката за DNS c-ares

В мрежовия конфигуратор ConnMan, който се използва в вградени Linux системи, автомобилни платформи и устройства за интернет на нещата, е открито уязвимост (CVE-2025-32743), която потенциално може да доведе до изпълнение на код при обработката на специално форматирани отговори от DNS сървъра. На проблема е присвоен критичен ниво на опасност (9.1 от 10). Уязвимостта се проявява до актуалното издание ConnMan 1.44 и все още остава неотстранена.

Уязвимостта е свързана с реализацията на DNS прокси и е причинена от факта, че при обработката на DNS отговора с бит TC (Truncated) строката «lookup» във функцията ns_resolv остава празна или с нулева стойност. В последствие това води до препълване на буфера поради неправилно изчисляване на размера на данните, които се копират с помощта на функцията memcpy.

Допълнително може да се отбележи уязвимост (CVE-2025-31498) в библиотеката c-ares, предназначена за изпращане на DNS запитвания в асинхронен режим. Уязвимостта е предизвикана от достъпа до вече освободена област в паметта (use-after-free) в функцията за обработка на отговори от DNS сървера.

Проблемът е причинен от това, че при прекъсване на връзката може да възникне ситуация, в която дескрипторът на връзката вече е освободен, но функцията read_answers() смята, че той все още е достъпен при изключване на други запитвания от опашката. Експлоатацията на уязвимостта е затруднена от факта, че нападателят трябва да контролира DNS сървъра, чрез който се извършва резолвинг, и да създаде условия за завършване с грешка на извикванията send()/write(), което теоретично е възможно при наводняване на жертвата с пакети ICMP UNREACHABLE.

Уязвимостта може да се използва за атака на проекти, използващи библиотеката c-ares. Например, c-ares се използва в Node.js, sssd, apt-cacher-ng, wireshark, pgbouncer, shadowsocks, zephyr, sysdig и frr. Проблемът се проявява от версия 1.32.3 (юли 2024 г.) и е устранен в актуализация c-ares 1.34.5. Можете да следите за отстраняването на уязвимостта в дистрибуциите на следните страници: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

Източник: opennet.ru