{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"S\u00e5rbarhed i libnv p\u00e5 FreeBSD og s\u00e5rbarheder i Netfilter p\u00e5 Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I den opdatering af s\u00e5rbarheden i begyndelsen af september blev der identifiseret en logisk fejl i bibliotektet libnv, som gjorde, at s\u00e5rbarheden ikke blev korrekt afhjulpet, og systemet forblev udsat for angreb. Biblioteket libnv udvikles af FreeBSD-projektet og anvendes i kernen og i applikationer fra basissystemet til behandling af lister i n\u00f8gle\/v\u00e6rdi-format og til at organisere dataoverf\u00f8rsel ved interprocessuel kommunikation. Biblioteket er baseret p\u00e5 algoritmen nvlist, der anvendes i projektet OpenZFS, men der er skabt en egen implementering i FreeBSD, derfor ber\u00f8res ikke OpenZFS af s\u00e5rbarheden. <\/p>\n
S\u00e5rbarheden skyldes et heltalsoverflow, der f\u00f8rer til at allokere en buffer, der er mindre end den datablok, der skrives til bufferen. Den beg\u00e5ede fejl kan potentielt udnyttes til at h\u00e6ve privilegier ved at overskrive hukommelsesomr\u00e5der i kernen og systemprocesser, eksempelvis anvendes libnv i libcasper ved interaktion mellem privilegeret og ikke-privilegeret kode. Den korrekte rettelse af s\u00e5rbarheden (CVE-2024-45287) er blevet foresl\u00e5et i opdateringerne 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 og 13.3-RELEASE-p7 samt i form af en patch. <\/p>\n
Der er ogs\u00e5 blevet udbedret en s\u00e5rbarhed (CVE-2024-41721) i hypervisoren bhyve under FreeBSD, som potentielt tillader udf\u00f8relse af kode i en proces, der k\u00f8rer p\u00e5 v\u00e6rtsystemet (normalt med root-rettigheder, men isoleret af en sandbox baseret p\u00e5 Capsicum), ved manipulation inden for g\u00e6stesystemet. S\u00e5rbarheden findes i koden til emulering af USB-controlleren XHCI og skyldes utilstr\u00e6kkelig gr\u00e6nsekontrol af bufferen, hvilket kan f\u00f8re til l\u00e6sning af data fra omr\u00e5der uden for bufferen samt potentielt til mulighed for at skrive til vilk\u00e5rlige hukommelsesomr\u00e5der i processen. Angrebet kan udf\u00f8res, hvis der er mulighed for at starte privilegerede processer i g\u00e6stesystemet. S\u00e5rbarheden er blevet rettet i opdateringerne FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 og 13.3-RELEASE-p7. <\/p>\n
Derudover kan man bem\u00e6rke offentligg\u00f8relsen af arbejdende prototyper af exploits og beskrivelser af udnyttelsesmetoder for tidligere identificerede s\u00e5rbarheder i Linux-kernen CVE-2024-26808 og CVE-2024-1085. Problemerne er blevet l\u00f8st i opdateringerne af kernen 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 og 6.8, og er allerede blevet rettet i de vigtigste distributioner (Debian, Ubuntu, RHEL, SUSE, Fedora). S\u00e5rbarhederne skyldes adgang til et allerede frigivet hukommelsesomr\u00e5de i funktionerne nft_chain_filter og nft_setelem_catchall_deactivate i netfilter-subsystemet, som muligg\u00f8r udf\u00f8relse af kode med root-rettigheder. For at gennemf\u00f8re et angreb kr\u00e6ves der adgang til nftables, som kan opn\u00e5s med rettighederne CAP_NET_ADMIN i ethvert brugernavnrum (user namespace) eller netv\u00e6rksnamespace (network namespace), som f.eks. provides i isolerede containere. <\/p>\n
Exploits are prepared by participants of the KernelCTF (Kernel Capture the Flag) initiative, under which Google rewards the discovery of vulnerabilities in the Linux kernel. Initially, the issues were considered just some of the many potential vulnerabilities in the kernel \u2014 for example, in the June update of the 5.10 kernel package in Debian, in addition to CVE-2024-26808, another 345 (!) potential vulnerabilities were fixed. Every week, several dozen new vulnerabilities are identified in the kernel that were previously not linked to security issues (for instance, 68 vulnerabilities were flagged last week). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"