{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"S\u00e5rbarheder i ksmbd-modulet i Linux-kernen, der muligg\u00f8r fjernudf\u00f8relse af egen kode","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ksmbd-modulet, der tilbyder en indbygget filserverbaseret p\u00e5 SMB-protokollen i Linux-kernen, er 14 s\u00e5rbarheder identificeret, hvoraf fire muligg\u00f8r fjernudf\u00f8relse af egen kode med kernerettigheder. Angrebet kan udf\u00f8res uden autentificering, s\u00e5 l\u00e6nge ksmbd-modulet er aktiveret p\u00e5 systemet. Problemerne opst\u00e5r fra kernens version 5.15, hvor ksmbd-modulet blev indarbejdet. S\u00e5rbarhederne er blevet rettet i opdateringerne af kernen 6.3.2, 6.2.15, 6.1.28 og 5.15.112. Du kan f\u00f8lge reparationen i distributionerne p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Identificerede problemer: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 fjernudf\u00f8relse af kode med kernerettigheder p\u00e5 grund af utilstr\u00e6kkelig l\u00e5sning af objekter ved behandling af eksterne anmodninger, der indeholder SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF og SMB2_CLOSE kommandoer, hvilket f\u00f8rer til en udnyttelig racetilstand. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-32256 \u2014 l\u00e6kage af indhold fra kernelens hukommelsesomr\u00e5der p\u00e5 grund af racetilstand ved behandling af SMB2_QUERY_INFO og SMB2_LOGOFF kommandoer. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-32252, CVE-2023-32248 \u2014 fjern-dos (denial of service) p\u00e5 grund af dereferencerings af en nul-pointer ved behandling af SMB2_LOGOFF, SMB2_TREE_CONNECT og SMB2_QUERY_INFO kommandoer. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-32249 \u2014 mulighed for at opsnappe sessioner med brugere p\u00e5 grund af manglende korrekt isolation ved behandling af session-id i multikanalsmode.\n
CVE-2023-32247, CVE-2023-32255 \u2014 denial of service p\u00e5 grund af hukommelsesl\u00e6kage ved behandling af SMB2_SESSION_SETUP kommandoen. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-2593 \u2014 denial of service p\u00e5 grund af udt\u00f8mning af tilg\u00e6ngelig hukommelse for\u00e5rsaget af en fejl, der f\u00f8rer til, at hukommelse ikke returneres ved behandling af nye TCP-forbindelser. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-32253 \u2014 denial of service p\u00e5 grund af opst\u00e5en af deadlock ved behandling af SMB2_SESSION_SETUP kommandoen. Angrebet kan udf\u00f8res uden godkendelse.\n
CVE-2023-32251 \u2014 mangel p\u00e5 beskyttelse mod brute force angreb p\u00e5 godkendelsesparametre.\n
CVE-2023-32246 \u2014 en lokal bruger af systemet, der har ret til at indl\u00e6se ksmbd modulet, kan f\u00e5 udf\u00f8rt sin kode p\u00e5 Linux-kernel niveau. <\/ul>\n
Desuden er der opdaget yderligere 5 s\u00e5rbarheder i pakken ksmbd-tools, som inkluderer v\u00e6rkt\u00f8jer til administration og arbejde med ksmbd, der udf\u00f8res i brugerens rum. De mest kritiske s\u00e5rbarheder (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE ikke tildelt endnu) tillader en ikke-autoriseret fjernangriber at k\u00f8re sin kode med root-rettigheder. S\u00e5rbarhederne skyldes manglende kontrol af st\u00f8rrelsen p\u00e5 de modtagne eksterne data, inden de kopieres til en buffer i WKSSVC-servicekoden og i h\u00e5ndtererne af opkaldsnumrene LSARPC_OPNUM_LOOKUP_SID2 og SAMR_OPNUM_QUERY_USER_INFO. To yderligere s\u00e5rbarheder (ZDI-CAN-17823, ZDI-CAN-17821) kan f\u00f8re til fjernnedbrud uden autentificering. <\/p>\n
Ksmbd pr\u00e6senteres som en h\u00f8jtydende og anvendelig udvidelse til Samba til indlejrede enheder, der kan integreres med Samba-v\u00e6rkt\u00f8jer og biblioteker efter behov. St\u00f8tten til drift af SMB-servere ved hj\u00e6lp af ksmbd-modulet har v\u00e6ret til stede i Samba-pakken siden version 4.16.0. I mods\u00e6tning til SMB-serveren, der k\u00f8rer i brugerens rum, er ksmbd mere effektiv hvad ang\u00e5r ydelse, hukommelsesforbrug og integration med de avancerede funktioner i kernen. Koden til ksmbd er skrevet af Namjae Jeon fra Samsung og Hyunchul Lee fra LG, og vedligeholdelsen i kernen varetages af Steve French fra Microsoft, der er maintainer for CIFS\/SMB2\/SMB3 subsystemet i Linux-kernen og en langvarig deltager i Samba-udviklingsteamet, som har bidraget betydeligt til implementering af support for SMB\/CIFS-protokoller i Samba og Linux. <\/p>\n
Derudover kan der n\u00e6vnes to s\u00e5rbarheder i den grafiske driver vmwgfx, der bruges til at implementere 3D-acceleration i VMware-milj\u00f8er. Den f\u00f8rste s\u00e5rbarhed (ZDI-CAN-20292) tillader en lokal bruger at h\u00e6ve sine privilegier i systemet. S\u00e5rbarheden skyldes manglende kontrol af bufferens tilstand f\u00f8r frigivelse ved behandling af objektet vmw_buffer_object, hvilket kan f\u00f8re til en dobbelt opkald til funktionen free. Den anden s\u00e5rbarhed (ZDI-CAN-20110) f\u00f8rer til l\u00e6kage af indholdet fra kernehukommelsen p\u00e5 grund af fejl i organiseringen af GEM-objekternes l\u00e5sning. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"