Zranitelnosti v jádře Linux, Glibc, GStreamer, Ghostscript, BIND a CUPS

Několik nedávno odhalených zranitelností:

• CVE-2023-39191 — zranitelnost v subsystému eBPF, která umožňuje lokálnímu uživateli zvýšit svá oprávnění a vykonat kód na úrovni jádra Linux. Zranitelnost je způsobena nesprávnou kontrolou eBPF programů předávaných uživatelem k vykonání. Pro provedení útoku musí mít uživatel možnost nahrát svůj BPF program (pokud je parametr kernel.unprivileged_bpf_disabled nastaven na hodnotu 0, například jako v Ubuntu 20.04). Informace o zranitelnosti byly předány vývojářům jádra již v prosinci loňského roku a oprava byla bez zbytečného povyku vložena v lednu.
• CVE-2023-42753 — chyba při práci s indexy polí v implementaci ipset v subsystému jádra netfilter, která může být využita pro inkrementaci/dekrementaci ukazatelů a vytvoření podmínek pro zápis nebo čtení do oblasti paměti mimo vyhrazený buffer. Pro kontrolu existence zranitelnosti byl připraven prototyp exploitu, který vyvolává havarijní ukončení (nejsou vyloučeny nebezpečnější scénáře exploatace). Oprava byla zahrnuta do verzí jádra 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — několik zranitelností v jádře Linux, které vedou k úniku obsahu paměti jádra kvůli možnosti čtení z oblastí mimo vyhrazený buffer ve funkcích match_flags a u32_match_it subsystému Netfilter, stejně jako v kódu zpracování stavových filtrů. Zranitelnosti byly odstraněny v srpnu (1, 2) a červnu.
• CVE-2023-42755 — zranitelnost, která umožňuje neprivilegovanému lokálnímu uživateli vyvolat pád jádra kvůli chybě při práci s ukazateli v klasifikátoru provozu rsvp. Problém se projevuje v LTS jádrech 6.1, 5.15, 5.10, 5.4, 4.19 a 4.14. Byl připraven prototyp exploitu. Oprava zatím nebyla přijata do jádra a je dostupná jako patch.
• CVE-2023-42756 — race condition v subsystému jádra NetFilter, kterou lze využít k vyvolání paniky lokálním uživatelem. Je dostupný prototyp exploitu, který funguje alespoň v jádrech 6.5.rc7, 6.1 a 5.10. Oprava zatím nebyla přijata do jádra a je dostupná jako patch.
• CVE-2023-4527 — přetečení zásobníku v knihovně Glibc, ke kterému dochází ve funkci getaddrinfo při zpracování odpovědi DNS větší než 2048 bytů. Zranitelnost může vést k úniku dat ze zásobníku nebo k pádu aplikace. Zranitelnost se projevuje pouze ve verzích Glibc vyšších než 2.36 při použití volby „no-aaaa“ v /etc/resolv.conf.
• CVE-2023-40474, CVE-2023-40475 — zranitelnosti v multimediálním rámci GStreamer způsobené přetečením celých čísel v zpracovatelích souborů s videem ve formátu MXF. Zranitelnosti mohou vést k vykonání kódu útočníka při zpracování speciálně upravených MXF souborů v aplikaci používající GStreamer. Problém byl vyřešen v balíčku gst-plugins-bad 1.22.6.
• CVE-2023-40476 — přetečení vyrovnávací paměti v navrženém zpracovateli videa ve formátu H.265, což umožňuje vykonání kódu při zpracování speciálně upraveného videa. Zranitelnost byla odstraněna v balíčku gst-plugins-bad 1.22.6.
• Analýza — analýza exploitů využívajících zranitelnost CVE-2023-36664 v balíčku Ghostscript pro vykonání vlastního kódu při otevření speciálně upravených dokumentů ve formátu PostScript. Problém je způsoben nesprávným zpracováním názvů souborů začínajících znakem „|“ nebo prefixem %pipe%. Zranitelnost byla odstraněna ve verzi Ghostscript 10.01.2.
• CVE-2023-3341, CVE-2023-4236 — zranitelnosti v DNS serveru BIND 9, které vedou k pádu procesu named při zpracování speciálně upravených řídících zpráv (stačí mít přístup na TCP port, přes který je spravován named (výchozí je otevřen pouze pro loopback rozhraní), znalost klíče RNDC není potřebná) nebo k vytvoření určité vysoké zátěže v režimu DNS-over-TLS. Zranitelnosti byly odstraněny ve verzích BIND 9.16.44, 9.18.19 a 9.19.17.
• CVE-2023-4504 — zranitelnost v serveru tisku CUPS a knihovně libppd, což vede k přetečení vyrovnávací paměti při zpracování speciálně upravených dokumentů ve formátu Postscript. Nelze vyloučit využití zranitelnosti k vykonání vlastního kódu v systému. Problém byl vyřešen ve verzích CUPS 2.4.7 (patch) a libppd 2.0.0 (patch).

Zdroj: opennet.ru