Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-42896) entdeckt, die potenziell f\u00fcr die Durchf\u00fchrung von Remote-Code-Ausf\u00fchrungen auf Kernel-Ebene genutzt werden kann, indem ein speziell gestaltetes L2CAP-Paket \u00fcber Bluetooth gesendet wird. Dar\u00fcber hinaus wurde ein weiteres \u00e4hnliches Problem (CVE-2022-42895) im L2CAP-Handler identifiziert, das zu einem Leak von Kernel-Speicherinhalt in Konfigurationspaketen f\u00fchren kann. Die erste Schwachstelle ist seit August 2014 aktiv (Kernel 3.16), die zweite seit Oktober 2011 (Kernel 3.0). Die Schwachstellen wurden in den Kernel-Versionen 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 und 5.15.78 behoben. Die Behebung in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Um die M\u00f6glichkeit eines Remote-Angriffs zu demonstrieren, wurden Prototypen von Exploits ver\u00f6ffentlicht, die unter Ubuntu 22.04 funktionieren. F\u00fcr die Durchf\u00fchrung eines Angriffs muss der Angreifer sich im Bluetooth-Reichweite befinden \u2014 eine vorherige Kopplung ist nicht erforderlich, es muss jedoch Bluetooth auf dem Computer aktiviert sein. Es reicht aus, die MAC-Adresse des Zielger\u00e4ts zu kennen, die durch Sniffing ermittelt oder auf einigen Ger\u00e4ten basierend auf der MAC-Adresse des Wi-Fi berechnet werden kann. <\/p>\n
Die erste Schwachstelle (CVE-2022-42896) entsteht durch den Zugriff auf einen bereits freigegebenen Speicherbereich (use-after-free) in der Implementierung der Funktionen l2cap_connect und l2cap_le_connect_req \u2014 nach der Erstellung eines Kanals \u00fcber den Callback-Aufruf new_connection wurde keine Sperre gesetzt, sondern ein Timer (__set_chan_timer) konfiguriert, der nach Ablauf der Zeit die Funktion l2cap_chan_timeout aufruft und den Kanal ohne \u00dcberpr\u00fcfung des Abschlusses der Arbeit mit dem Kanal in den Funktionen l2cap_le_connect* l\u00f6scht. <\/p>\n
Standardm\u00e4\u00dfig betr\u00e4gt das Timeout 40 Sekunden, und es wurde angenommen, dass bei dieser Verz\u00f6gerung kein Zustand des Wettlaufs auftreten kann. Es stellte sich jedoch heraus, dass durch einen anderen Fehler im SMP-Handler ein sofortiger Timeraufruf und das Erreichen eines Wettlaufzustands m\u00f6glich sind. Das Problem in l2cap_le_connect_req kann zu einem Speicherleck im Kernel f\u00fchren, w\u00e4hrend l2cap_connect den Inhalt des Speichers \u00fcberschreiben und eigenen Code ausf\u00fchren kann. Der erste Angriff kann beim Einsatz von Bluetooth LE 4.0 (seit 2009) durchgef\u00fchrt werden, der zweite beim Einsatz von Bluetooth BR\/EDR 5.2 (seit 2020). <\/p>\n
Die zweite Schwachstelle (CVE-2022-42895) entsteht durch das Auslesen von Restdaten aus dem Speicher in der Funktion l2cap_parse_conf_req, was genutzt werden kann, um aus der Ferne Informationen \u00fcber Zeiger auf Kernstrukturen zu erhalten, indem speziell formatierte Konfigurationsanfragen gesendet werden. In der Funktion l2cap_parse_conf_req wurde eine l2cap_conf_efs-Struktur verwendet, f\u00fcr die keine vorherige Initialisierung des zugewiesenen Speichers durchgef\u00fchrt wurde. Durch Manipulation des Flags FLAG_EFS_ENABLE konnte man alte Daten aus dem Stack in das Paket einf\u00fcgen. Das Problem tritt nur in Systemen auf, bei denen der Kernel mit der Option CONFIG_BT_HS (standardm\u00e4\u00dfig deaktiviert, aber in einigen Distributionen wie Ubuntu aktiviert) kompiliert wurde. F\u00fcr einen erfolgreichen Angriff ist zudem erforderlich, dass der Parameter HCI_HS_ENABLED \u00fcber die Verwaltungsoberfl\u00e4che auf true gesetzt wird (standardm\u00e4\u00dfig nicht verwendet). \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Bluetooth. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 (CVE-2022-42895) \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 L2CAP, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445 \u0441\u043e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106088","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Schwachstellen im Linux-Kernel, die \u00fcber Bluetooth aus der Ferne ausgenutzt werden k\u00f6nnen | ProHoster","description":"Im Linux-Kernel wurde eine Schwachstelle (CVE-2022-42896) entdeckt, die potenziell f\u00fcr die Ausf\u00fchrung von Code auf Kernel-Ebene aus der Ferne \u00fcber einen speziell gestalteten L2CAP-Paket \u00fcber Bluetooth ausgenutzt werden kann. Dar\u00fcber hinaus wurde ein weiteres \u00e4hnliches Problem (CVE-2022-42895) im L2CAP-Handler identifiziert, das zu einer Offenlegung des Kernel-Speichers in Konfigurationspaketen f\u00fchren kann. Die erste Schwachstelle tritt seit August auf.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 Bluetooth | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Bluetooth. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 (CVE-2022-42895) \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 L2CAP, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445 \u0441\u043e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0430\u0432\u0433\u0443\u0441\u0442\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-15T11:06:35+00:00","article:modified_time":"2022-12-15T11:06:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=106088"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/106088\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=106088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=106088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=106088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"