Udgivelse af CAD-software KiCad 8.0

I modulet ksmbd, der tilbyder en indbygget Linux-kerneimplementering af en filserver baseret på SMB-protokollen, er der blevet identificeret to sårbarheder, der muliggør fjernudførelse af angrebskode med kernerettigheder eller adgang til kernehukommelsens indhold på systemer med den aktiverede ksmbd-modul. Problemerne opstår fra kerne 5.15, som indeholder ksmbd-modulet. Sårbarhederne er blevet rettet i kernopdateringerne 6.7.2, 6.6.14, 6.1.75 og 5.15.145. Opdateringer i distributioner kan følges på følgende sider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

Den første sårbarhed (CVE-2024-26592) kan føre til udførelse af angrebskode med kernerettigheder ved at sende særligt udformede, ikke-autentificerede TCP-anmodninger til server ksmbd. Sårbarheden er forårsaget af en forkert organisering af låsning af objekter i koden for oprettelse og afbrydelse af TCP-forbindelsen til ksmbd, hvilket muliggør tilstande, hvor der henvises til allerede frigivet hukommelse (use-after-free).

Den anden sårbarhed (CVE-2024-26594) fører til lækage af kernehukommelsens indhold ved behandling af et ugyldigt mech-token i en anmodning sendt af klienten for at etablere en session. Sårbarheden skyldes en forkert behandling af data med SMB2 Mech-token og fører til læsning af data uden for det tildelte bufferområde.

Der kan desuden nævnes flere andre sårbarheder i Linux-kernen:

• CVE-2023-52439 — henvisning til allerede frigivet hukommelse (use-after-free) i funktionen uio_open i uio-underpakken, der potentielt muliggør, at en lokal bruger kan udføre sin kode med kernerettigheder.
• CVE-2024-26582 — henvisning til allerede frigivet hukommelse (use-after-free) i implementeringen af TLS på kerne niveau (ktls), der potentielt muliggør at hæve sine privilegier under afkodningsoperationer.
• CVE-2024-0646 — skrivning til hukommelsesområde uden for bufferen i ktls-underpakken ved en bestemt lokal manipulation af ktls-socketen ved hjælp af funktionen splice. Sårbarheden potentielt muliggør hævning af privilegier i systemet.
• CVE-2023-6932 — race condition i implementeringen af IGMP-protokollen (Internet Group Management Protocol) i IPv4-stakken, hvilket leder til henvisning til allerede frigivet hukommelse (use-after-free). Sårbarheden potentielt muliggør, at en lokal bruger kan hæve sine privilegier i systemet.
• CVE-2023-52435 — bufferoverløb i MSS i funktionen skb_segment() fra netværksstakken i kerne.
• CVE-2024-26601 — en fejl i koden for frigivelse af blokke i ext4-filsystemet kan bruges til at beskadige buddy bitmap.
• CVE-2024-26598 — adgang til allerede frigivet hukommelse (use-after-free) i hypervisoren. KVM.

Kilde: opennet.ru