{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Schwachstellen im Linux-Kernel, Glibc, GStreamer, Ghostscript, BIND und CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mehrere k\u00fcrzlich identifizierte Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2023-39191 \u2014 eine Schwachstelle im eBPF-Subsystem, die es einem lokalen Benutzer erm\u00f6glicht, seine Berechtigungen zu erh\u00f6hen und Code auf Linux-Kernel-Ebene auszuf\u00fchren. Die Schwachstelle wird durch unzureichende \u00dcberpr\u00fcfungen von eBPF-Programmen verursacht, die vom Benutzer zur Ausf\u00fchrung \u00fcbergeben werden. Um einen Angriff durchzuf\u00fchren, muss der Benutzer die M\u00f6glichkeit haben, sein eigenes BPF-Programm hochzuladen (wenn der Parameter kernel.unprivileged_bpf_disabled auf 0 gesetzt ist, z. B. in Ubuntu 20.04). Informationen \u00fcber die Schwachstelle wurden den Kernel-Entwicklern bereits im Dezember letzten Jahres \u00fcbermittelt, und der Fix wurde stillschweigend im Januar implementiert.\n
CVE-2023-42753 \u2014 ein Fehler bei der Arbeit mit Array-Indizes in der ipset-Implementierung im netfilter-Kernel-Subsystem, der zur Inkrementierung\/Dekrementierung von Zeigern und zur Schaffung von Bedingungen f\u00fchren kann, unter denen in Bereiche des Speichers au\u00dferhalb des zugewiesenen Puffers geschrieben oder gelesen wird. Ein Prototyp des Exploits, der einen Absturz verursacht, wurde zur \u00dcberpr\u00fcfung der Schwachstelle vorbereitet (gef\u00e4hrlichere Exploit-Szenarien sind nicht ausgeschlossen). Der Fix wurde in die Kernel-Versionen 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 aufgenommen.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 mehrere Schwachstellen im Linux-Kernel, die zu einem Leak von Kernel-Speicherinhalten f\u00fchren, da es m\u00f6glich ist, aus Bereichen au\u00dferhalb des zugewiesenen Puffers in den Funktionen match_flags und u32_match_it des Netfilter-Subsystems zu lesen, sowie im Code zur Verarbeitung von Zustandfiltern. Die Schwachstellen wurden im August (1, 2) und im Juni behoben.\n
CVE-2023-42755 \u2014 eine Schwachstelle, die es einem unprivilegierten lokalen Benutzer erm\u00f6glicht, einen Kernel-Absturz zu verursachen, aufgrund eines Fehlers beim Umgang mit Zeigern im RSVP-Traffic-Klassifizierer. Das Problem tritt in LTS-Kerneln 6.1, 5.15, 5.10, 5.4, 4.19 und 4.14 auf. Ein Prototyp des Exploits wurde vorbereitet. Der Fix wurde noch nicht im Kernel integriert und ist als Patch verf\u00fcgbar.\n
CVE-2023-42756 \u2014 ein Race Condition im Netfilter-Kernel-Subsystem, das von einem lokalen Benutzer genutzt werden kann, um einen Panic-Zustand auszul\u00f6sen. Ein Prototyp des Exploits ist verf\u00fcgbar, der mindestens in den Kernen 6.5.rc7, 6.1 und 5.10 funktioniert. Der Fix wurde noch nicht im Kernel integriert und ist als Patch verf\u00fcgbar.\n
CVE-2023-4527 \u2014 ein Stapel\u00fcberlauf in der Glibc-Bibliothek, der in der Funktion getaddrinfo bei der Verarbeitung von DNS-Antworten auftritt, die gr\u00f6\u00dfer als 2048 Byte sind. Die Schwachstelle kann zu einem Datenleck aus dem Stack oder zu einem Absturz f\u00fchren. Die Schwachstelle tritt nur in Glibc-Versionen nach 2.36 auf, wenn die Option \u201eno-aaaa\u201c in \/etc\/resolv.conf verwendet wird.\n
CVE-2023-40474, CVE-2023-40475 \u2014 Schwachstellen im Multimedia-Framework GStreamer, verursacht durch einen ganzzahligen \u00dcberlauf in den Video-Dateihandlern f\u00fcr MXF-Format. Die Schwachstellen k\u00f6nnen zur Ausf\u00fchrung von Angreifercode f\u00fchren, wenn speziell gestaltete MXF-Dateien in einer Anwendung verarbeitet werden, die GStreamer verwendet. Das Problem wurde im Paket gst-plugins-bad 1.22.6 behoben.\n
CVE-2023-40476 \u2014 ein Buffer\u00fcberlauf im GStreamer-Video-Handler f\u00fcr das H.265-Format, der die Ausf\u00fchrung von Code bei der Verarbeitung von speziell gestalteten Videos erm\u00f6glicht. Die Schwachstelle wurde im Paket gst-plugins-bad 1.22.6 behoben.\n
Analyse \u2014 eine Analyse des Exploits, der die Schwachstelle CVE-2023-36664 im Ghostscript-Paket ausnutzt, um eigenen Code beim \u00d6ffnen speziell gestalteter Dokumente im PostScript-Format auszuf\u00fchren. Das Problem wurde durch eine fehlerhafte Verarbeitung von Dateinamen verursacht, die mit dem Zeichen \u201e|\u201c oder dem Pr\u00e4fix %pipe% beginnen. Die Schwachstelle wurde in der Version Ghostscript 10.01.2 behoben.\n
CVE-2023-3341, CVE-2023-4236 \u2014 Schwachstellen im DNS-Server BIND 9, die zum Absturz des Prozesses named bei der Verarbeitung speziell gestalteter Kontrollnachrichten f\u00fchren (es ist ausreichend, Zugang zum TCP-Port zu haben, \u00fcber den named verwaltet wird (standardm\u00e4\u00dfig nur f\u00fcr die Loopback-Schnittstelle ge\u00f6ffnet), das Wissen \u00fcber den RNDC-Schl\u00fcssel ist nicht erforderlich) oder zur Erzeugung bestimmter hoher Lasten im DNS-over-TLS-Modus. Die Schwachstellen wurden in den Versionen BIND 9.16.44, 9.18.19 und 9.19.17 behoben.\n