{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in OpenSSL, Glibc, util-linux, den Treibern i915 und vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informationen zu einer Sicherheitsanf\u00e4lligkeit (CVE-2021-4160) in der Kryptographiebibliothek OpenSSL wurden offengelegt, die durch einen Fehler bei der Implementierung des Summierers in der Funktion BN_mod_exp verursacht wurde, was zu einer falschen R\u00fcckgabe des Ergebnisses der Quadratoperation f\u00fchrt. Das Problem tritt nur auf Ger\u00e4ten mit MIPS32- und MIPS64-Architekturen auf und kann zu einer Kompromittierung von Algorithmen auf Basis elliptischer Kurven f\u00fchren, einschlie\u00dflich der in TLS 1.3 standardm\u00e4\u00dfig verwendeten. Das Problem wurde in den Dezember-Updates von OpenSSL 1.1.1m und 3.0.1 behoben. <\/p>\n
Es wird festgestellt, dass die Durchf\u00fchrung realer Angriffe zur Erlangung von Informationen \u00fcber private Schl\u00fcssel, die die identifizierte Schwachstelle ausnutzen, f\u00fcr RSA, DSA und den Diffie-Hellman-Algorithmus (DH, Diffie-Hellman) als m\u00f6glich, aber unwahrscheinlich, als zu komplex f\u00fcr die Durchf\u00fchrung und als ressourcenintensiv betrachtet wird. Ein Angriff auf TLS wird ausgeschlossen, da im Jahr 2016 bei der Behebung der Schwachstelle CVE-2016-0701 die gemeinsame Nutzung eines privaten DH-Schl\u00fcssels durch die Clients untersagt wurde. <\/p>\n
Zus\u00e4tzlich sind mehrere k\u00fcrzlich entdeckte Sicherheitsanf\u00e4lligkeiten in Open-Source-Projekten zu vermerken: <\/p>\n
\n
Mehrere Sicherheitsanf\u00e4lligkeiten (CVE-2022-0330) im Grafiktreiber i915, die mit dem Fehlen von TLB-Reset f\u00fcr GPU zusammenh\u00e4ngen. Wenn kein IOMMU (Adress\u00fcbersetzung) verwendet wird, erm\u00f6glicht die Anf\u00e4lligkeit den Zugriff aus dem Benutzerspeicher auf zuf\u00e4llige Speicherseiten. Das Problem kann zum Besch\u00e4digen oder Lesen von Daten aus zuf\u00e4lligen Speicherbereichen verwendet werden. Das Problem tritt bei allen integrierten und diskreten Intel-GPUs auf. Die Behebung wurde durch die Einf\u00fchrung eines obligatorischen TLB-Resets vor jeder R\u00fcckgabeoperation des GPU-Puffers in das System realisiert, was zu einer Verringerung der Leistung f\u00fchrt. Die Auswirkungen auf die Leistung h\u00e4ngen von der GPU, den vom GPU ausgef\u00fchrten Operationen und der Systemlast ab. Der Fix ist derzeit nur als Patch verf\u00fcgbar.\n
Eine Sicherheitsanf\u00e4lligkeit (CVE-2022-22942) im Grafiktreiber vmwgfx, der f\u00fcr die Implementierung von 3D-Beschleunigung in VMware-Umgebungen verwendet wird. Das Problem erm\u00f6glicht es einem nicht privilegierten Benutzer, auf von anderen Prozessen im System ge\u00f6ffnete Dateien zuzugreifen. F\u00fcr den Angriff ist Zugang zum Ger\u00e4t \/dev\/dri\/card0 oder \/dev\/dri\/rendererD128 sowie die M\u00f6glichkeit erforderlich, einen ioctl()-Aufruf mit dem erhaltenen Dateideskriptor auszuf\u00fchren.\n
Schw\u00e4chen (CVE-2021-3996, CVE-2021-3995) in der Bibliothek libmount, die mit dem Paket util-linux geliefert wird und es einem unprivilegierten Benutzer erm\u00f6glicht, Partitionen unberechtigt zu demontieren. Das Problem wurde bei einer Pr\u00fcfung der SUID-root-Programme umount und fusermount festgestellt.\n
Schw\u00e4chen in der Standard-C-Bibliothek Glibc, die die Funktionen realpath (CVE-2021-3998) und getcwd (CVE-2021-3999) betreffen.\n
\n
Das Problem in realpath() wird durch die R\u00fcckgabe eines falschen Wertes unter bestimmten Bedingungen verursacht, der ungefilterte Restdaten aus dem Stack enth\u00e4lt. Bei dem SUID-root-Programm fusermount kann die Schw\u00e4che ausgenutzt werden, um vertrauliche Informationen aus dem Speicher des Prozesses zu erhalten, zum Beispiel um Informationen \u00fcber Pointer abzurufen.\n
Das Problem in getcwd() erm\u00f6glicht eine Buffer\u00fcberlauf von einem Byte. Das Problem wird durch einen Fehler verursacht, der seit 1995 besteht. Um den \u00dcberlauf auszul\u00f6sen, gen\u00fcgt es, im Namensraum der Mount-Punkte den Befehl chdir() f\u00fcr das Verzeichnis \u201e\/\u201c auszuf\u00fchren. Es ist nicht bekannt, ob die Schwachstelle nur zu einem Absturz des Prozesses f\u00fchrt, aber in der Vergangenheit gab es bei \u00e4hnlichen Schwachstellen F\u00e4lle, in denen funktionale Exploits erstellt wurden, trotz des Skeptizismus der Entwickler. <\/ul>\n
Die Schwachstelle (CVE-2022-23220) im Paket usbview, die es lokal angemeldeten Benutzern, die \u00fcber SSH eingeloggt sind, erm\u00f6glicht, Code mit Root-Rechten auszuf\u00fchren, liegt darin, dass in den PolKit-Regeln (allow_any=yes) die Ausf\u00fchrung des usbview-Programms unter dem Benutzer root ohne Authentifizierung zul\u00e4ssig ist. Die Ausnutzung erfolgt \u00fcber die Option \u201e--gtk-module\u201c, um die eigene Bibliothek in usbview zu laden. Das Problem wurde in der Version usbview 2.2 behoben. <\/ul>\n