{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"S\u00e5rbarheder i OpenSSL, Glibc, util-linux, i915-drivere og vmwgfx.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er blevet afsl\u00f8ret oplysninger om en s\u00e5rbarhed (CVE-2021-4160) i det kryptografiske bibliotek OpenSSL, som skyldes en fejl i implementeringen af summeringsfunktionen i BN_mod_exp, hvilket f\u00f8rer til returnering af et forkert resultat ved kvadrering. Problemet opst\u00e5r kun p\u00e5 hardware baseret p\u00e5 MIPS32- og MIPS64-arkitekturer og kan kompromittere algoritmer baseret p\u00e5 elliptiske kurver, herunder dem der standard anvendes i TLS 1.3. Problemet er blevet l\u00f8st i OpenSSL-opdateringerne 1.1.1m og 3.0.1 fra december. <\/p>\n
Det bem\u00e6rkes, at implementeringen af reelle angreb for at opn\u00e5 information om private n\u00f8gler ved brug af den identificerede problemstilling betragtes som mulig for RSA, DSA og Diffie-Hellman algoritmen (DH, Diffie-Hellman), men usandsynlig, da den er for kompleks at udf\u00f8re og kr\u00e6ver enorme beregningsressourcer. Angrebet p\u00e5 TLS er dog udelukket, da det i 2016 blev forbudt at dele en enkelt DH privat n\u00f8gle blandt klienter ved afhj\u00e6lpningen af s\u00e5rbarheden CVE-2016-0701. <\/p>\n
Der kan desuden n\u00e6vnes flere nyligt identificerede s\u00e5rbarheder i \u00e5bne projekter: <\/p>\n
\n
Flere s\u00e5rbarheder (CVE-2022-0330) i grafisk driver i915, relateret til manglende TLB-nulstilling for GPU. Hvis der ikke anvendes IOMMU (adresseovers\u00e6ttelse), tillader s\u00e5rbarheden, at brugerrum kan tilg\u00e5 tilf\u00e6ldige hukommelsessider. Problemet kan bruges til at korrumpere eller l\u00e6se data fra tilf\u00e6ldige hukommelsesomr\u00e5der. Problemet optr\u00e6der p\u00e5 alle integrerede og diskrete Intel GPU'er. L\u00f8sningen er implementeret ved at tilf\u00f8je obligatorisk TLB-nulstilling f\u00f8r udf\u00f8relsen af hver operation for at returnere GPU-bufferen til systemet, hvilket kan f\u00f8re til reduceret ydelse. Effektiviteten af l\u00f8sningen afh\u00e6nger af GPU'en, de operationer der udf\u00f8res p\u00e5 GPU'en, og systembelastningen. L\u00f8sningen er i \u00f8jeblikket kun tilg\u00e6ngelig som en patch.\n
S\u00e5rbarheden (CVE-2022-22942) i grafisk driver vmwgfx, der anvendes til at implementere 3D-acceleration i VMware-milj\u00f8er. Problemet tillader en ikke-privilegeret bruger at f\u00e5 adgang til filer, der er \u00e5bnet af andre processer i systemet. For angrebet er der behov for adgang til enheden \/dev\/dri\/card0 eller \/dev\/dri\/rendererD128 samt mulighed for at udf\u00f8re ioctl() med den opn\u00e5ede filbeskrivelse.\n
S\u00e5rbarheder (CVE-2021-3996, CVE-2021-3995) i biblioteket libmount, der leveres i pakken util-linux, hvilket muligg\u00f8r, at en ikke-privilegeret bruger kan demontere diskpartitioner uden at have det n\u00f8dvendige mandat. Problemet blev identificeret under en revision af SUID-root programmerne umount og fusermount.\n
S\u00e5rbarheder i standard C-biblioteket Glibc, der p\u00e5virker funktionerne realpath (CVE-2021-3998) og getcwd (CVE-2021-3999).\n
\n
Problemet i realpath() skyldes, at der under bestemte betingelser returneres en forkert v\u00e6rdi, der indeholder ikke-ryddede rester fra stakken. For SUID-root programmet fusermount kan s\u00e5rbarheden udnyttes til at f\u00e5 fortrolige oplysninger fra procesens hukommelse, for eksempel for at f\u00e5 oplysninger om pegere.\n
Problemet i getcwd() tillader et buffer overflow p\u00e5 \u00e9n byte. Problemet skyldes en fejl, der har v\u00e6ret til stede siden 1995. For at udl\u00f8se overflowet er det tilstr\u00e6kkeligt at udf\u00f8re et chdir() kald til mappen \u00ab\/\u00bb i et separat navnerum for monteringspunkter. Det rapporteres ikke, om s\u00e5rbarheden kun er begr\u00e6nset til at for\u00e5rsage procesafbrud, men tidligere har der v\u00e6ret tilf\u00e6lde, hvor s\u00e5danne s\u00e5rbarheder blev udnyttet, p\u00e5 trods af udviklernes skepsis. <\/ul>\n
S\u00e5rbarheden (CVE-2022-23220) i usbview-pakken, der muligg\u00f8r lokale brugere, der logger ind via SSH, at udf\u00f8re kode med root-rettigheder, skyldes indstillingen (allow_any=yes) i PolKit-reglerne, der tillader usbview at k\u00f8re under root-brugeren uden autentifikation. Udnyttelsen best\u00e5r i at bruge optionen \u00ab--gtk-module\u00bb til at indl\u00e6se sin egen biblioteker i usbview. Problemet er blevet l\u00f8st i version usbview 2.2. <\/ul>\n