{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Schwachstellen im ksmbd-Modul des Linux-Kernels, die es erm\u00f6glichen, Code aus der Ferne auszuf\u00fchren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Datei-Servers auf Basis des SMB-Protokolls anbietet, wurden 14 Sicherheitsanf\u00e4lligkeiten entdeckt, von denen vier es Angreifern erm\u00f6glichen, aus der Ferne Code mit Kernel-Rechten auszuf\u00fchren. Ein Angriff kann ohne Authentifizierung durchgef\u00fchrt werden, solange das Modul ksmbd auf dem System aktiviert ist. Die Probleme traten ab Kernel 5.15 auf, in dessen Kern das Modul ksmbd aufgenommen wurde. Die Sicherheitsanf\u00e4lligkeiten wurden in den Kernel-Updates 6.3.2, 6.2.15, 6.1.28 und 5.15.112 behoben. Die Korrekturen in den Distributionen k\u00f6nnen auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Festgestellte Probleme: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 Remote code execution with kernel privileges due to lack of proper object locks when processing external requests containing SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF, and SMB2_CLOSE commands, resulting in an exploitable race condition. An attack can be carried out without authentication.\n
CVE-2023-32256 \u2014 Memory content leak from kernel memory areas due to a race condition when processing SMB2_QUERY_INFO and SMB2_LOGOFF commands. An attack can be carried out without authentication.\n
CVE-2023-32252, CVE-2023-32248 \u2014 Remote denial of service due to null pointer dereference when processing SMB2_LOGOFF, SMB2_TREE_CONNECT, and SMB2_QUERY_INFO commands. An attack can be carried out without authentication.\n
CVE-2023-32249 \u2014 Session hijacking possibility due to insufficient isolation when processing the session identifier in multichannel mode.\n
CVE-2023-32247, CVE-2023-32255 \u2014 Denial of service due to memory leak when processing the SMB2_SESSION_SETUP command. An attack can be carried out without authentication.\n
CVE-2023-2593 \u2014 Denial of service due to exhaustion of available memory caused by a bug that leads to memory not being returned when processing new TCP connections. An attack can be carried out without authentication.\n
CVE-2023-32253 \u2014 Denial of service due to a deadlock occurring when processing the SMB2_SESSION_SETUP command. An attack can be carried out without authentication.\n
CVE-2023-32251 \u2014 Lack of protection against authentication parameter guessing attacks (brute force).\n
CVE-2023-32246 \u2014 A local user of the system with the ability to unload the ksmbd module can execute their code at the Linux kernel level. <\/ul>\n
Dar\u00fcber hinaus wurden weitere 5 Schwachstellen im Paket ksmbd-tools festgestellt, das die f\u00fcr die Verwaltung und den Betrieb von ksmbd ben\u00f6tigten Utilities enth\u00e4lt, die im Benutzerspeicherraum ausgef\u00fchrt werden. Die gef\u00e4hrlichsten Schwachstellen (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE bisher nicht zugewiesen) erm\u00f6glichen es einem nicht authentifizierten entfernten Angreifer, seinen Code mit Root-Rechten auszuf\u00fchren. Diese Schwachstellen resultieren aus dem Fehlen einer \u00dcberpr\u00fcfung der Gr\u00f6\u00dfe der empfangenen externen Daten, bevor diese in den Puffer im Code des Dienstes WKSSVC sowie in den Handlern LSARPC_OPNUM_LOOKUP_SID2 und SAMR_OPNUM_QUERY_USER_INFO kopiert werden. Zwei weitere Schwachstellen (ZDI-CAN-17823, ZDI-CAN-17821) k\u00f6nnen zu einem entfernten Denial-of-Service f\u00fchren, ohne dass eine Authentifizierung erforderlich ist. <\/p>\n
Ksmbd wird als hochleistungsf\u00e4hige und f\u00fcr den Einsatz auf eingebetteten Ger\u00e4ten bereitgestellte Erweiterung zu Samba dargestellt, die bei Bedarf mit den Werkzeugen und Bibliotheken von Samba integriert werden kann. Die Unterst\u00fctzung f\u00fcr die Ausf\u00fchrung eines SMB-Servers mithilfe des ksmbd-Moduls ist im Samba-Paket seit Version 4.16.0 vorhanden. Im Gegensatz zum im Benutzerspeicherbereich laufenden SMB-Server ist ksmbd hinsichtlich der Leistung, des Speicherverbrauchs und der Integration mit erweiterten Kernel-Funktionalit\u00e4ten effizienter. Die Autoren des ksmbd-Codes sind Namjae Jeon von Samsung und Hyunchul Lee von LG, w\u00e4hrend die Wartung im Kernel von Steve French von Microsoft, dem Hauptverantwortlichen f\u00fcr die CIFS\/SMB2\/SMB3-Subsysteme im Linux-Kernel und einem langj\u00e4hrigen Mitglied des Samba-Entwicklungsteams, durchgef\u00fchrt wird, das erheblich zur Implementierung der Unterst\u00fctzung f\u00fcr die SMB\/CIFS-Protokolle in Samba und Linux beigetragen hat. <\/p>\n
Zus\u00e4tzlich sind zwei Schwachstellen im Grafiktreiber vmwgfx zu erw\u00e4hnen, der f\u00fcr die Implementierung von 3D-Beschleunigung in VMware-Umgebungen verwendet wird. Die erste Schwachstelle (ZDI-CAN-20292) erm\u00f6glicht es einem lokalen Benutzer, seine Berechtigungen im System zu erh\u00f6hen. Diese Schwachstelle ergibt sich aus dem Fehlen einer \u00dcberpr\u00fcfung des Status des Buffers vor der Freigabe bei der Verarbeitung des Objekts vmw_buffer_object, was zu einem doppelten Aufruf der Funktion free f\u00fchren kann. Die zweite Schwachstelle (ZDI-CAN-20110) f\u00fchrt zu einem Leck des Speicherinhalts des Kernels aufgrund von Fehlern bei der Handhabung von Sperren von GEM-Objekten. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"