{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Zranitelnosti v j\u00e1d\u0159e Linux, Glibc, GStreamer, Ghostscript, BIND a CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CVE-2023-39191 \u2014 zranitelnost v subsyst\u00e9mu eBPF, kter\u00e1 umo\u017e\u0148uje m\u00edstn\u00edmu u\u017eivateli zv\u00fd\u0161it sv\u00e9 opr\u00e1vn\u011bn\u00ed a vykonat k\u00f3d na \u00farovni j\u00e1dra Linux. Zranitelnost je zp\u016fsobena nespr\u00e1vnou kontrolou eBPF program\u016f, kter\u00e9 u\u017eivatel p\u0159ed\u00e1v\u00e1 k vykon\u00e1n\u00ed. Pro proveden\u00ed \u00fatoku mus\u00ed u\u017eivatel m\u00edt mo\u017enost nahr\u00e1t sv\u016fj BPF program (pokud je parametr kernel.unprivileged_bpf_disabled nastaven na 0, nap\u0159\u00edklad v Ubuntu 20.04). Informace o zranitelnosti byly p\u0159ed\u00e1ny v\u00fdvoj\u00e1\u0159\u016fm j\u00e1dra ji\u017e v prosinci minul\u00e9ho roku a oprava byla bez zbyte\u010dn\u00e9 publicity zahrnuta v lednu.\n
CVE-2023-42753 \u2014 chyba p\u0159i pr\u00e1ci s indexy pol\u00ed v implementaci ipset v subsyst\u00e9mu j\u00e1dra netfilter, kter\u00e1 m\u016f\u017ee b\u00fdt vyu\u017eita k inkrementaci\/dekrementaci ukazatel\u016f a vytvo\u0159en\u00ed podm\u00ednek pro z\u00e1pis nebo \u010dten\u00ed do oblasti pam\u011bti mimo vyhrazen\u00fd buffer. Pro kontrolu existence zranitelnosti byl p\u0159ipraven prototyp exploitu, kter\u00fd zp\u016fsobuje hav\u00e1rii (nejsou vylou\u010deny nebezpe\u010dn\u011bj\u0161\u00ed sc\u00e9n\u00e1\u0159e exploitace). Oprava byla zahrnuta v j\u00e1drech 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 n\u011bkolik zranitelnost\u00ed v j\u00e1dru Linux, kter\u00e9 vedou k \u00faniku obsahu pam\u011bti j\u00e1dra kv\u016fli mo\u017enosti \u010dten\u00ed z oblast\u00ed mimo vyhrazen\u00fd buffer ve funkc\u00edch match_flags a u32_match_it subsyst\u00e9mu Netfilter, stejn\u011b jako v k\u00f3du pro zpracov\u00e1n\u00ed stavov\u00fdch filtr\u016f. Zranitelnosti byly odstran\u011bny v srpnu (1, 2) a \u010dervnu.\n
CVE-2023-42755 \u2014 zranitelnost, kter\u00e1 umo\u017e\u0148uje neprivilegovan\u00e9mu m\u00edstn\u00edmu u\u017eivateli vyvolat p\u00e1d j\u00e1dra kv\u016fli chyb\u011b p\u0159i pr\u00e1ci s ukazateli v klasifik\u00e1toru provozu rsvp. Probl\u00e9m se projevuje v LTS j\u00e1drech 6.1, 5.15, 5.10, 5.4, 4.19 a 4.14. Byl p\u0159ipraven prototyp exploitu. Oprava zat\u00edm nebyla zahrnuta do j\u00e1dra a je k dispozici jako patch.\n
CVE-2023-42756 \u2014 stav z\u00e1vodu v subsyst\u00e9mu j\u00e1dra NetFilter, kter\u00fd m\u016f\u017ee b\u00fdt vyu\u017eit k vyvol\u00e1n\u00ed stavu Panic m\u00edstn\u00edm u\u017eivatelem. K dispozici je prototyp exploitu, kter\u00fd funguje minim\u00e1ln\u011b v j\u00e1drech 6.5.rc7, 6.1 a 5.10. Oprava zat\u00edm nebyla zahrnuta do j\u00e1dra a je k dispozici jako patch.\n
CVE-2023-4527 \u2014 p\u0159ete\u010den\u00ed z\u00e1sobn\u00edku v knihovn\u011b Glibc, kter\u00e9 se vyskytuje ve funkci getaddrinfo p\u0159i zpracov\u00e1n\u00ed DNS odpov\u011bdi o velikosti v\u011bt\u0161\u00ed ne\u017e 2048 bajt\u016f. Zranitelnost m\u016f\u017ee v\u00e9st k \u00faniku dat ze z\u00e1sobn\u00edku nebo k p\u00e1du programu. Zranitelnost se projevuje pouze ve verz\u00edch Glibc nov\u011bj\u0161\u00edch ne\u017e 2.36 p\u0159i pou\u017eit\u00ed volby \u201eno-aaaa\u201c v \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 zranitelnosti v multimedi\u00e1ln\u00edm r\u00e1mci GStreamer, zp\u016fsoben\u00e9 p\u0159ete\u010den\u00edm cel\u00e9ho \u010d\u00edsla v zpracovatel\u00edch soubor\u016f s videem ve form\u00e1tu MXF. Zranitelnosti mohou v\u00e9st k proveden\u00ed k\u00f3du \u00fato\u010dn\u00edka p\u0159i zpracov\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00fdch MXF soubor\u016f v aplikaci pou\u017e\u00edvaj\u00edc\u00ed GStreamer. Probl\u00e9m byl vy\u0159e\u0161en v bal\u00ed\u010dku gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 p\u0159ete\u010den\u00ed bufferu v nab\u00edzen\u00e9m zpracovateli videa GStreamer ve form\u00e1tu H.265, co\u017e umo\u017e\u0148uje proveden\u00ed k\u00f3du p\u0159i zpracov\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00e9ho videa. Zranitelnost byla vy\u0159e\u0161ena v bal\u00ed\u010dku gst-plugins-bad 1.22.6.\n
Anal\u00fdza \u2014 anal\u00fdza exploitu vyu\u017e\u00edvaj\u00edc\u00edho zranitelnost CVE-2023-36664 v bal\u00ed\u010dku Ghostscript pro prov\u00e1d\u011bn\u00ed vlastn\u00edho k\u00f3du p\u0159i otev\u00edr\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00fdch dokument\u016f ve form\u00e1tu PostScript. Probl\u00e9m je zp\u016fsoben nespr\u00e1vn\u00fdm zpracov\u00e1n\u00edm n\u00e1zv\u016f soubor\u016f za\u010d\u00ednaj\u00edc\u00edch znakem \u201e|\u201c nebo prefixem %pipe%. Zranitelnost byla vy\u0159e\u0161ena ve verzi Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 zranitelnosti v DNS serveru BIND 9, kter\u00e9 vedou k p\u00e1du procesu named p\u0159i zpracov\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00fdch kontroln\u00edch zpr\u00e1v (sta\u010d\u00ed p\u0159\u00edstup k TCP portu, p\u0159es kter\u00fd se prov\u00e1d\u00ed spr\u00e1va named (ve v\u00fdchoz\u00edm nastaven\u00ed otev\u0159en pouze pro loopback rozhran\u00ed), znalost kl\u00ed\u010de RNDC nen\u00ed nutn\u00e1) nebo k vytvo\u0159en\u00ed ur\u010dit\u00e9 vysok\u00e9 z\u00e1t\u011b\u017ee v re\u017eimu DNS-over-TLS. Zranitelnosti byly vy\u0159e\u0161eny v verz\u00edch BIND 9.16.44, 9.18.19 a 9.19.17.\n