Mehrere kĂŒrzlich identifizierte SicherheitsanfĂ€lligkeiten:
- CVE-2023-39191 â eine SicherheitsanfĂ€lligkeit im eBPF-Subsystem, die es einem lokalen Benutzer ermöglicht, seine Berechtigungen zu erhöhen und Code im Linux-Kernel auszufĂŒhren. Die SicherheitsanfĂ€lligkeit entsteht durch eine unzureichende ĂberprĂŒfung von vom Benutzer ĂŒbergebenen eBPF-Programmen zur AusfĂŒhrung. Um einen Angriff durchzufĂŒhren, muss der Benutzer in der Lage sein, sein BPF-Programm zu laden (wenn der Parameter kernel.unprivileged_bpf_disabled auf 0 gesetzt ist, z.B. wie in Ubuntu 20.04). Informationen zur SicherheitsanfĂ€lligkeit wurden den Kernel-Entwicklern bereits im Dezember letzten Jahres ĂŒbermittelt, und der Patch wurde im Januar ohne viel Aufsehen implementiert.
- CVE-2023-42753 â ein Fehler bei der Verarbeitung von Array-Indizes in der Implementierung von ipset im netfilter-Kernel-Subsystem, der zum Inkrementieren/Dekrementieren von Zeigern und zur Schaffung von Bedingungen fĂŒr das Schreiben oder Lesen im Speicher auĂerhalb des zugewiesenen Puffers genutzt werden kann. Ein Prototype-Exploit zur PrĂŒfung der SicherheitsanfĂ€lligkeit wurde erstellt, der einen Absturz verursacht (weitere gefĂ€hrliche Ausnutzungsszenarien sind nicht ausgeschlossen). Der Patch wurde in Versionen des Kernels 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 integriert.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 â mehrere SicherheitsanfĂ€lligkeiten im Linux-Kernel, die zu einem Auslesen des Speicherinhalts des Kernels fĂŒhren, aufgrund der Möglichkeit, aus Bereichen auĂerhalb des zugewiesenen Puffers in den Funktionen match_flags und u32_match_it des Netfilter-Subsystems zu lesen sowie im Code der Statusfilterverarbeitung. Die SicherheitsanfĂ€lligkeiten wurden im August (1, 2) und im Juni behoben.
- CVE-2023-42755 â eine SicherheitsanfĂ€lligkeit, die es einem nicht privilegierten lokalen Benutzer ermöglicht, den Kernel aufgrund eines Fehlers im Umgang mit Zeigern im Traffic-Classifier RSVP zum Absturz zu bringen. Das Problem tritt in den LTS-Kernen 6.1, 5.15, 5.10, 5.4, 4.19 und 4.14 auf. Ein Prototype-Exploit wurde vorbereitet. Der Patch ist bislang nicht im Kernel integriert und steht als Patch zur VerfĂŒgung.
- CVE-2023-42756 â ein Race Condition im NetFilter-Kernel-Subsystem, das von einem lokalen Benutzer ausgenutzt werden kann, um einen Panic-Zustand herbeizufĂŒhren. Ein Prototype-Exploit, der mindestens in den Kernen 6.5.rc7, 6.1 und 5.10 funktioniert, ist verfĂŒgbar. Der Patch ist bislang nicht im Kernel integriert und steht als Patch zur VerfĂŒgung.
- CVE-2023-4527 â ein StackĂŒberlauf in der Glibc-Bibliothek, der in der Funktion getaddrinfo bei der Verarbeitung von DNS-Antworten mit einer GröĂe von mehr als 2048 Byte auftritt. Die Schwachstelle kann zu einem Datenleck aus dem Stack oder zu einem Absturz fĂŒhren. Die Schwachstelle tritt nur in Glibc-Versionen nach 2.36 mit der Option âno-aaaaâ in /etc/resolv.conf auf.
- CVE-2023-40474, CVE-2023-40475 â Schwachstellen im Multimedia-Framework GStreamer, verursacht durch einen ganzzahligen Ăberlauf in den Handlern fĂŒr MXF-Video-Dateien. Die Schwachstellen können zu einer AusfĂŒhrung von Angreifercode beim Verarbeiten speziell gestalteter MXF-Dateien in einer Anwendung fĂŒhren, die GStreamer verwendet. Das Problem wurde im Paket gst-plugins-bad 1.22.6 behoben.
- CVE-2023-40476 â ein PufferĂŒberlauf im GStreamer-Video-Handler fĂŒr das H.265-Format, der die AusfĂŒhrung von Code bei der Verarbeitung speziell gestalteter Videos ermöglicht. Die Schwachstelle wurde im Paket gst-plugins-bad 1.22.6 behoben.
- Analyse â Analyse eines Exploits, der die Schwachstelle CVE-2023-36664 im Ghostscript-Paket ausnutzt, um eigenen Code beim Ăffnen speziell gestalteter PostScript-Dokumente auszufĂŒhren. Das Problem wurde durch eine fehlerhafte Verarbeitung von Dateinamen verursacht, die mit dem Zeichen â|â oder dem PrĂ€fix %pipe% beginnen. Die Schwachstelle wurde in der Veröffentlichung Ghostscript 10.01.2 behoben.
- CVE-2023-3341, CVE-2023-4236 â Schwachstellen im DNS-Server BIND 9, die zu einem Absturz des Named-Prozesses bei der Verarbeitung speziell gestalteter Steuer-Nachrichten fĂŒhren (es ist ausreichend, Zugriff auf den TCP-Port zu haben, ĂŒber den der Named verwaltet wird (standardmĂ€Ăig nur fĂŒr die Loopback-Schnittstelle geöffnet), Kenntnisse des RNDC-SchlĂŒssels sind nicht erforderlich) oder eine bestimmte hohe Last im Modus DNS-over-TLS zu erzeugen. Die Schwachstellen wurden in den Versionen BIND 9.16.44, 9.18.19 und 9.19.17 behoben.
- CVE-2023-4504 â eine Schwachstelle im Server CUPS-Druck und der Bibliothek libppd, die zu einem PufferĂŒberlauf bei der Verarbeitung speziell gestalteter Dokumente im Postscript-Format fĂŒhrt. Es ist nicht auszuschlieĂen, dass die Schwachstelle ausgenutzt wird, um eigenen Code im System auszufĂŒhren. Das Problem wurde in den Versionen CUPS 2.4.7 (Patch) und libppd 2.0.0 (Patch) behoben.
Quelle: opennet.ru
