{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten im ksmbd-Modul des Linux-Kernels erm\u00f6glichen die Remote-Ausf\u00fchrung von Code","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im ksmbd-Modul, das eine in den Linux-Kernel integrierte Implementierung eines Dateiservers auf Basis des SMB-Protokolls anbietet, wurden 14 Schwachstellen entdeckt, von denen vier es einem Angreifer erm\u00f6glichen, aus der Ferne Code mit Kernel-Rechten auszuf\u00fchren. Ein Angriff kann ohne Authentifizierung durchgef\u00fchrt werden, solange das ksmbd-Modul auf dem System aktiviert ist. Die Probleme treten ab Kernel 5.15 auf, in dem das ksmbd-Modul aufgenommen wurde. Die Schwachstellen wurden in den Kernel-Updates 6.3.2, 6.2.15, 6.1.28 und 5.15.112 behoben. Informationen \u00fcber die Behebungen in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Identifizierte Probleme: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 Remote code execution with kernel privileges due to inadequate object locking during the handling of external requests containing SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF, and SMB2_CLOSE commands, leading to an exploitable race condition. The attack can be carried out without authentication.\n
CVE-2023-32256 \u2014 Leakage of kernel memory area contents due to a race condition when processing SMB2_QUERY_INFO and SMB2_LOGOFF commands. The attack can be carried out without authentication.\n
CVE-2023-32252, CVE-2023-32248 \u2014 Remote denial of service due to null pointer dereference when processing SMB2_LOGOFF, SMB2_TREE_CONNECT, and SMB2_QUERY_INFO commands. The attack can be carried out without authentication.\n
CVE-2023-32249 \u2014 Session hijacking possibility due to inadequate isolation when handling session IDs in multi-channel mode.\n
CVE-2023-32247, CVE-2023-32255 \u2014 Denial of service due to memory leakage when processing the SMB2_SESSION_SETUP command. The attack can be carried out without authentication.\n
CVE-2023-2593 \u2014 Dienstverweigerung aufgrund von Ersch\u00f6pfung des verf\u00fcgbaren Speichers, verursacht durch einen Fehler, der dazu f\u00fchrt, dass der Speicher bei der Verarbeitung neuer TCP-Verbindungen nicht freigegeben wird. Ein Angriff kann ohne Authentifizierung durchgef\u00fchrt werden.\n
CVE-2023-32253 \u2014 Dienstverweigerung aufgrund eines Deadlocks bei der Verarbeitung des SMB2_SESSION_SETUP-Befehls. Ein Angriff kann ohne Authentifizierung durchgef\u00fchrt werden.\n
CVE-2023-32251 \u2014 fehlender Schutz vor Authentifizierungsparameter-Guessing-Angriffen (Brute Force).\n
CVE-2023-32246 \u2014 Ein lokaler Benutzer des Systems mit Berechtigung zum Entladen des ksmbd-Moduls kann die Ausf\u00fchrung seines Codes auf Linux-Kernel-Ebene erreichen. <\/ul>\n
Zus\u00e4tzlich wurden f\u00fcnf weitere Schwachstellen im Paket ksmbd-tools entdeckt, das Tools zur Verwaltung und Nutzung von ksmbd enth\u00e4lt, die im Benutzerspeicher ausgef\u00fchrt werden. Die kritischsten Schwachstellen (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVEs noch nicht zugewiesen) erm\u00f6glichen es einem nicht authentifizierten Angreifer, seinen Code mit Root-Rechten auszuf\u00fchren. Diese Schwachstellen resultieren aus einer fehlenden \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe externer Daten, bevor sie in einen Puffer im Code des WKSSVC-Dienstes und in den Op-Code-Handlern LSARPC_OPNUM_LOOKUP_SID2 und SAMR_OPNUM_QUERY_USER_INFO kopiert werden. Zwei weitere Schwachstellen (ZDI-CAN-17823, ZDI-CAN-17821) k\u00f6nnen zu einem Remote Denial of Service f\u00fchren, ohne dass eine Authentifizierung erforderlich ist. <\/p>\n
Ksmbd wird als leistungsstarke, f\u00fcr eingebettete Systeme geeignete Erweiterung von Samba angeboten, die bei Bedarf mit den Werkzeugen und Bibliotheken von Samba integriert werden kann. Die Unterst\u00fctzung des SMB-Servers durch das ksmbd-Modul ist seit der Version 4.16.0 des Samba-Pakets enthalten. Im Gegensatz zu einem Nutzerraum-SMB-Server ist ksmbd in Bezug auf Leistung, Speicherverbrauch und Integration mit erweiterten Kernel-Funktionen effizienter. Die Entwickler von ksmbd sind Namjae Jeon von Samsung und Hyunchul Lee von LG, w\u00e4hrend Steve French von Microsoft, der Maintainer des CIFS\/SMB2\/SMB3-Subsystems im Linux-Kernel und langj\u00e4hriges Mitglied des Samba-Entwicklungsteams, die Unterst\u00fctzung im Kernel \u00fcbernimmt. Er hat ma\u00dfgeblich zur Implementierung der Unterst\u00fctzung der SMB\/CIFS-Protokolle in Samba und Linux beigetragen. <\/p>\n
Zus\u00e4tzlich sind zwei Schwachstellen im Grafiktreiber vmwgfx zu erw\u00e4hnen, der f\u00fcr die Implementierung von 3D-Beschleunigung in VMware-Umgebungen verwendet wird. Die erste Schwachstelle (ZDI-CAN-20292) erm\u00f6glicht es einem lokalen Benutzer, seine Berechtigungen im System zu erh\u00f6hen. Die Schwachstelle resultiert aus fehlender \u00dcberpr\u00fcfung des Puffers vor der Freigabe bei der Verarbeitung des Objekts vmw_buffer_object, was zu einem doppelten Aufruf der Funktion free f\u00fchren kann. Die zweite Schwachstelle (ZDI-CAN-20110) f\u00fchrt aufgrund von Fehlern bei der Verwaltung von GEM-Objekten zu einem Leck des Kernel-Speicherinhalts. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"