লিনাক্স কার্নেল, Glibc, GStreamer, Ghostscript, BIND এবং CUPS-এর দুর্বলতা

বেশ কিছু সম্প্রতি চিহ্নিত দুর্বলতা:

• CVE-2023-39191 হল eBPF সাবসিস্টেমের একটি দুর্বলতা যা একজন স্থানীয় ব্যবহারকারীকে তাদের সুবিধা বৃদ্ধি করতে এবং লিনাক্স কার্নেল স্তরে কোড চালানোর অনুমতি দেয়। ব্যবহারকারীর দ্বারা কার্যকর করার জন্য জমা দেওয়া eBPF প্রোগ্রামগুলির ভুল যাচাইকরণের কারণে দুর্বলতা সৃষ্টি হয়। আক্রমণ চালানোর জন্য, ব্যবহারকারীকে অবশ্যই তার নিজস্ব BPF প্রোগ্রাম লোড করতে সক্ষম হতে হবে (যদি kernel.unprivileged_bpf_disabled প্যারামিটারটি 0 সেট করা থাকে, উদাহরণস্বরূপ, উবুন্টু 20.04-এর মতো)। দুর্বলতা সম্পর্কে তথ্য গত বছরের ডিসেম্বরে কার্নেল ডেভেলপারদের কাছে প্রেরণ করা হয়েছিল, এবং ফিক্সটি জানুয়ারিতে শান্তভাবে চালু করা হয়েছিল।
• CVE-2023-42753 নেটফিল্টার কার্নেল সাবসিস্টেমে ipset বাস্তবায়নে অ্যারে সূচীগুলির একটি সমস্যা, যা পয়েন্টার বৃদ্ধি/হ্রাস করতে এবং বরাদ্দকৃত বাফারের বাইরে মেমরি অবস্থানে লেখা বা পড়ার জন্য শর্ত তৈরি করতে ব্যবহার করা যেতে পারে। একটি দুর্বলতার উপস্থিতি পরীক্ষা করার জন্য, একটি শোষণের প্রোটোটাইপ তৈরি করা হয়েছে যা একটি অস্বাভাবিক সমাপ্তির কারণ হয় (আরো বিপজ্জনক শোষণের পরিস্থিতি বাদ দেওয়া যায় না)। ফিক্সটি কার্নেল রিলিজ 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132-এ অন্তর্ভুক্ত রয়েছে।
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - লিনাক্স কার্নেলের বেশ কয়েকটি দুর্বলতা যা ম্যাচ_ফ্ল্যাগস এবং uittch_ma ফাংশনে বরাদ্দকৃত বাফারের বাইরের অঞ্চলগুলি থেকে পড়ার ক্ষমতার কারণে কার্নেল মেমরি বিষয়বস্তু ফাঁসের দিকে পরিচালিত করে। নেটফিল্টার সাবসিস্টেমের পাশাপাশি স্টেট ফিল্টার প্রসেসিং কোডে। দুর্বলতাগুলি আগস্ট (32, 1) এবং জুনে স্থির করা হয়েছিল।
• CVE-2023-42755 হল একটি দুর্বলতা যা একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারীকে rsvp ট্রাফিক ক্লাসিফায়ারে পয়েন্টারগুলির সাথে কাজ করার সময় একটি ত্রুটির কারণে কার্নেল ক্র্যাশ করতে দেয়। LTS কার্নেল 6.1, 5.15, 5.10, 5.4, 4.19 এবং 4.14-এ সমস্যাটি দেখা যায়। একটি শোষণ প্রোটোটাইপ প্রস্তুত করা হয়েছে. ফিক্সটি এখনও কার্নেলে গৃহীত হয়নি এবং প্যাচ হিসাবে উপলব্ধ।
• CVE-2023-42756 হল NetFilter কার্নেল সাবসিস্টেমের একটি রেস কন্ডিশন যা স্থানীয় ব্যবহারকারীকে প্যানিক কন্ডিশন ট্রিগার করার জন্য ব্যবহার করা যেতে পারে। একটি এক্সপ্লয়েট প্রোটোটাইপ পাওয়া যায় যা কমপক্ষে কার্নেল 6.5.rc7, 6.1 এবং 5.10 এ কাজ করে। ফিক্সটি এখনও কার্নেলে গৃহীত হয়নি এবং প্যাচ হিসাবে উপলব্ধ।
• CVE-2023-4527 Glibc লাইব্রেরিতে একটি স্ট্যাক ওভারফ্লো 2048 বাইটের চেয়ে বড় একটি DNS প্রতিক্রিয়া প্রক্রিয়া করার সময় getaddrinfo ফাংশনে ঘটে। দুর্বলতা স্ট্যাক ডেটা ফাঁস বা ক্র্যাশ হতে পারে। /etc/resolv.conf-এ "no-aaaa" বিকল্প ব্যবহার করার সময় দুর্বলতা শুধুমাত্র Glibc সংস্করণে 2.36-এর থেকে নতুন সংস্করণে দেখা যায়।
• CVE-2023-40474, CVE-2023-40475 হল GStreamer মাল্টিমিডিয়া ফ্রেমওয়ার্কের দুর্বলতা যা MXF ভিডিও ফাইল হ্যান্ডলারগুলিতে পূর্ণসংখ্যা ওভারফ্লো দ্বারা সৃষ্ট। GStreamer ব্যবহার করে এমন একটি অ্যাপ্লিকেশনে বিশেষভাবে ডিজাইন করা MXF ফাইলগুলি প্রক্রিয়া করার সময় দুর্বলতাগুলি আক্রমণকারী কোড কার্যকর করতে পারে। সমস্যাটি gst-plugins-bad 1.22.6 প্যাকেজে ঠিক করা হয়েছে।
• CVE-2023-40476 - GStreamer-এ অফার করা H.265 ভিডিও প্রসেসরে একটি বাফার ওভারফ্লো, যা একটি বিশেষভাবে ফর্ম্যাট করা ভিডিও প্রক্রিয়া করার সময় কোড কার্যকর করার অনুমতি দেয়। gst-plugins-bad 1.22.6 প্যাকেজে দুর্বলতা ঠিক করা হয়েছে।
• বিশ্লেষণ - একটি শোষণের বিশ্লেষণ যা ঘোস্টস্ক্রিপ্ট প্যাকেজে CVE-2023-36664 দুর্বলতা ব্যবহার করে বিশেষভাবে ডিজাইন করা পোস্টস্ক্রিপ্ট নথি খোলার সময় তার কোডটি কার্যকর করতে। "|" অক্ষর দিয়ে শুরু হওয়া ফাইলের নামগুলির ভুল প্রক্রিয়াকরণের কারণে সমস্যাটি ঘটে। বা উপসর্গ %pipe%। ঘোস্টস্ক্রিপ্ট 10.01.2 রিলিজে দুর্বলতা সংশোধন করা হয়েছে।
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS সার্ভারে দুর্বলতা যা বিশেষভাবে পরিকল্পিত নিয়ন্ত্রণ বার্তাগুলি প্রক্রিয়া করার সময় নামকরণ প্রক্রিয়ার ক্র্যাশের দিকে পরিচালিত করে (টিসিপি পোর্টে অ্যাক্সেস যার মাধ্যমে নাম পরিচালিত হয় যথেষ্ট (শুধু খোলা) ডিফল্টরূপে) লুপব্যাক ইন্টারফেসের জন্য), RNDC কী সম্পর্কে জ্ঞানের প্রয়োজন নেই) বা DNS-ওভার-TLS মোডে একটি নির্দিষ্ট উচ্চ লোড তৈরি করা। BIND রিলিজ 9.16.44, 9.18.19, এবং 9.19.17-এ দুর্বলতাগুলি সমাধান করা হয়েছে।
• CVE-2023-4504 হল CUPS প্রিন্ট সার্ভার এবং libppd লাইব্রেরির একটি দুর্বলতা যা বিশেষভাবে ফরম্যাট করা পোস্টস্ক্রিপ্ট নথি পার্স করার সময় একটি বাফার ওভারফ্লো করে। এটা সম্ভব যে সিস্টেমে একজনের কোড কার্যকর করার জন্য দুর্বলতাকে কাজে লাগানো যেতে পারে। সমস্যাটি CUPS 2.4.7 (প্যাচ) এবং libppd 2.0.0 (প্যাচ) এর রিলিজে সমাধান করা হয়েছে।

উত্স: opennet.ru