V síťovém konfigurátoru ConnMan, který se rozšířil v zabudovaných Linuxových systémech, automobilových platformách a zařízeních internetu věcí, byla zjištěna zranitelnost (CVE-2025-32743), která může potenciálně vést k vykonání kódu při zpracování speciálně upravených odpovědí ze serveru DNS. Byla přiřazena kritická úroveň nebezpečnosti (9.1 z 10). Zranitelnost se projevuje až do aktuální verze ConnMan 1.44 a zatím zůstává neopravená.
Zranitelnost je přítomna v implementaci DNS proxy a je způsobena tím, že při zpracování DNS odpovědi s bitem TC (Truncated) je řetězec 'lookup' ve funkci ns_resolv prázdný nebo má hodnotu NULL. Následně to vede k přetečení zásobníku kvůli nesprávnému výpočtu velikosti dat, která jsou kopírována pomocí funkce memcpy.
Dále je třeba zmínit zranitelnost (CVE-2025-31498) v knihovně c-ares, která je určena pro odesílání DNS dotazů asynchronním způsobem. Tato zranitelnost je způsobena přístupem k již uvolněné oblasti paměti (use-after-free) ve funkci zpracování odpovědí serveru DNS.
Problém je způsoben tím, že v případě přerušení spojení může nastat situace, kdy je deskriptor spojení již uvolněn, ale funkce read_answers() domnívá, že je stále dostupný při výjimce z fronty jiných dotazů. Využití zranitelnosti je ztíženo tím, že útočník musí kontrolovat DNS server, přes který dochází k resolvování, a vytvořit podmínky pro selhání volání send()/write(), což je teoreticky možné při zahlcení oběti pakety ICMP UNREACHABLE.
Zranitelnost může být použita k útokům na projekty, které používají knihovnu c-ares. Například c-ares se používá v Node.js, sssd, apt-cacher-ng, wireshark, pgbouncer, shadowsocks, zephyr, sysdig a frr. Problém se projevuje od verze 1.32.3 (červenec 2024) a byl odstraněn v aktualizaci c-ares 1.34.5. Sledovat odstranění zranitelnosti v distribucích lze na následujících stránkách: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.
Zdroj: opennet.ru
