Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-42896) entdeckt, die potenziell f\u00fcr die Durchf\u00fchrung von Remote-Code-Ausf\u00fchrungen auf Kernel-Ebene durch das Senden eines speziell formatierten L2CAP-Pakets \u00fcber Bluetooth ausgenutzt werden kann. Dar\u00fcber hinaus wurde ein weiteres \u00e4hnliches Problem (CVE-2022-42895) im L2CAP-Handler festgestellt, das zu einem Leak von Kernel-Speicherinhalt in Konfigurationspaketen f\u00fchren kann. Die erste Schwachstelle ist seit August 2014 (Kernel 3.16) pr\u00e4sent, die zweite seit Oktober 2011 (Kernel 3.0). Die Schwachstellen wurden in den Linux-Kernel-Versionen 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 und 5.15.78 behoben. Die Verfolgung der Behebungen in den Distributionen ist auf den folgenden Seiten m\u00f6glich: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Um die M\u00f6glichkeit eines Remote-Angriffs zu demonstrieren, wurden Prototypen von Exploits ver\u00f6ffentlicht, die unter Ubuntu 22.04 funktionieren. Um den Angriff durchzuf\u00fchren, muss der Angreifer sich innerhalb der Reichweite von Bluetooth befinden \u2013 eine vorherige Kopplung ist nicht erforderlich, aber Bluetooth muss auf dem Computer aktiviert sein. Um den Angriff durchzuf\u00fchren, gen\u00fcgt es, die MAC-Adresse des Opfers zu kennen, die durch Sniffing ermittelt oder auf einigen Ger\u00e4ten basierend auf der MAC-Adresse des Wi-Fi berechnet werden kann. <\/p>\n
Die erste Schwachstelle (CVE-2022-42896) wird durch den Zugriff auf bereits freigegebenen Speicher (use-after-free) in der Implementierung der Funktionen l2cap_connect und l2cap_le_connect_req verursacht \u2013 nach der Erstellung eines Kanals \u00fcber den Callback-Aufruf new_connection wurde keine Sperre gesetzt, aber ein Timer (__set_chan_timer) eingestellt, der nach Ablauf des Zeitlimits die Funktion l2cap_chan_timeout aufruft und den Kanal ohne \u00dcberpr\u00fcfung des Arbeitsabschlusses mit dem Kanal in den Funktionen l2cap_le_connect* bereinigt. <\/p>\n
Der Standard-Timer betr\u00e4gt 40 Sekunden, und es wurde angenommen, dass bei dieser Verz\u00f6gerung kein Race Condition auftreten kann; jedoch stellte sich heraus, dass aufgrund eines weiteren Fehlers im SMP-Handler ein sofortiger Timeraufruf und das Erreichen eines Race Conditions m\u00f6glich sind. Das Problem in l2cap_le_connect_req kann zu einem Leak von Kernel-Speicher f\u00fchren, und in l2cap_connect kann es zu einer \u00dcberschreibung des Speicherinhalts und der Ausf\u00fchrung eigenen Codes kommen. Die erste Angriffsvariante kann mit Bluetooth LE 4.0 (seit 2009) durchgef\u00fchrt werden, die zweite mit Bluetooth BR\/EDR 5.2 (seit 2020). <\/p>\n
Die zweite Schwachstelle (CVE-2022-42895) wird durch das Auslesen von Restdaten aus dem Speicher in der Funktion l2cap_parse_conf_req verursacht, was genutzt werden kann, um aus der Ferne Informationen \u00fcber Zeiger auf Kernelstrukturen zu erhalten, indem speziell formatierte Konfigurationsanfragen gesendet werden. In der Funktion l2cap_parse_conf_req wurde eine l2cap_conf_efs-Struktur verwendet, f\u00fcr die keine vorherige Initialisierung des zugewiesenen Speichers durchgef\u00fchrt wurde, und durch Manipulation des FLAGS FLAG_EFS_ENABLE konnte das Einf\u00fcgen alter Daten aus dem Stack in das Paket erreicht werden. Das Problem tritt nur in Systemen auf, in denen der Kernel mit der Option CONFIG_BT_HS (standardm\u00e4\u00dfig deaktiviert, aber in einigen Distributionen wie Ubuntu aktiviert) kompiliert wurde. F\u00fcr einen erfolgreichen Angriff ist au\u00dferdem die Einstellung des Parameters HCI_HS_ENABLED \u00fcber die Steueroberfl\u00e4che auf true erforderlich (standardm\u00e4\u00dfig nicht verwendet). \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Bluetooth. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 (CVE-2022-42895) \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 L2CAP, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445 \u0441\u043e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106088","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Schwachstellen im Linux-Kernel, die aus der Ferne \u00fcber Bluetooth ausgenutzt werden k\u00f6nnen | ProHoster","description":"Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-42896) entdeckt, die potenziell f\u00fcr die Durchf\u00fchrung von Remote-Code-Ausf\u00fchrung auf Kernel-Ebene durch das Senden eines speziell formatieren L2CAP-Pakets ausgenutzt werden kann.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 Bluetooth | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-15T11:06:35+00:00","article:modified_time":"2022-12-15T11:06:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=106088"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106088\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=106088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=106088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=106088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"