Nogle nyligt identificerede sårbarheder:
- CVE-2023-39191 — en sårbarhed i eBPF-underdelen, der giver en lokal bruger mulighed for at hæve sine rettigheder og udføre kode på niveau med Linux-kernen. Sårbarheden skyldes en utilstrækkelig kontrol af eBPF-programmer, der sendes af brugeren til udførelse. For at udføre et angreb skal brugeren have mulighed for at uploade sit eget BPF-program (hvis parameteren kernel.unprivileged_bpf_disabled er sat til 0, som f.eks. i Ubuntu 20.04). Oplysninger om sårbarheden blev sendt til kerneudviklerne i december sidste år, og en løsning uden offentlige detaljer blev implementeret i januar.
- CVE-2023-42753 — en fejl i håndteringen af indeks i arrays i ipset-implementeringen i netfilter-kerneunderdelen, som kan bruges til at incretere/decretere pegepinde og skabe betingelser for at skrive eller læse i hukommelsesområdet uden for det tildelte buffer. En prototype af et exploit er blevet udviklet til at teste sårbarheden, som forårsager nedbrud (mere farlige udnyttelsesscenarier er ikke udelukket). Løsningen er inkluderet i kerneudgivelserne 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39194 — flere sårbarheder i Linux-kernen, der fører til lækage af indhold fra kernehukommelsen på grund af muligheden for at læse fra områder uden for det tildelte buffer i funktionerne match_flags og u32_match_it i Netfilter-underdelen samt i koden til tilstandsfiltret. Sårbarhederne blev rettet i august (1, 2) og juni.
- CVE-2023-42755 — en sårbarhed, der gør det muligt for en ikke-privilegeret lokal bruger at forårsage en nedbrud af kernen på grund af en fejl i arbejdet med pegepinde i traffic classifier rsvp. Problemet optræder i LTS-kernene 6.1, 5.15, 5.10, 5.4, 4.19 og 4.14. En prototype på et exploit er blevet udarbejdet. Løsningen er endnu ikke blevet accepteret i kernen og er tilgængelig som en patch.
- CVE-2023-42756 — en race condition i NetFilter-kernelunderdelen, som kan udnyttes af en lokal bruger til at forårsage en Panic-tilstand. En prototype exploit er tilgængelig, der fungerer i det mindste i kernerne 6.5.rc7, 6.1 og 5.10. Løsningen er endnu ikke blevet accepteret i kernen og er tilgængelig som en patch.
- CVE-2023-4527 — et stack overflow i Glibc-biblioteket, der opstår i funktionen getaddrinfo ved behandling af DNS-svar, som er større end 2048 byte. Sårbarheden kan føre til datalæk fra stacken eller systemnedbrud. Sårbarheden forekommer kun i Glibc-versioner nyere end 2.36, når indstillingen «no-aaaa» bruges i /etc/resolv.conf.
- CVE-2023-40474, CVE-2023-40475 — sårbarheder i multimedie-rammeværket GStreamer, forårsaget af heltals overflow i behandlingen af video-filer i MXF-format. Sårbarhederne kan føre til udførelse af angriberens kode ved behandling af specielt udformede MXF-filer i applikationer, der bruger GStreamer. Problemet er rettet i pakken gst-plugins-bad 1.22.6.
- CVE-2023-40476 — buffer overflow i GStreamers video-handler for H.265-formatet, der muliggør udførelse af kode ved behandling af specielt udformet video. Sårbarheden er rettet i pakken gst-plugins-bad 1.22.6.
- Analyse — analyse af et exploit, der udnytter sårbarheden CVE-2023-36664 i Ghostscript-pakken til at udføre sin kode ved åbning af specielt udformede dokumenter i PostScript-format. Problemet skyldes forkert håndtering af filnavne, der starter med symbolet «|» eller præfikset %pipe%. Sårbarheden er rettet i Ghostscript-udgivelsen 10.01.2.
- CVE-2023-3341, CVE-2023-4236 — sårbarheder i DNS-serveren BIND 9, der fører til nedbrud af named-processen ved behandling af specielt udformede kontrolmeddelelser (adgang til TCP-porten til named-administration kræves (som standard kun åbnet for loopback-interface), kendskab til RNDC-nøglen er ikke påkrævet) eller ved at skabe en bestemt høj belastning i DNS-over-TLS-tilstand. Sårbarhederne er rettet i BIND-versionerne 9.16.44, 9.18.19 og 9.19.17.
- CVE-2023-4504 — en sårbarhed i serveren CUPS-print og libppd-biblioteket, der fører til buffer overflow ved behandling af specielt udformede dokumenter i PostScript-format. Det er ikke udelukket, at sårbarheden kan udnyttes til at udføre kode i systemet. Problemet er rettet i CUPS-versionerne 2.4.7 (patch) og libppd 2.0.0 (patch).
Kilde: opennet.ru
