{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Sicherheitsl\u00fccken im Linux-Kernel, Glibc, GStreamer, Ghostscript, BIND und CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mehrere k\u00fcrzlich identifizierte Sicherheitsanf\u00e4lligkeiten: <\/p>\n
\n
CVE-2023-39191 \u2014 eine Schwachstelle im eBPF-Subsystem, die es einem lokalen Benutzer erm\u00f6glicht, seine Berechtigungen zu erh\u00f6hen und Code auf Kernel-Ebene von Linux auszuf\u00fchren. Die Schwachstelle ergibt sich aus einer fehlerhaften \u00dcberpr\u00fcfung von eBPF-Programmen, die vom Benutzer zur Ausf\u00fchrung \u00fcbergeben werden. Um einen Angriff durchzuf\u00fchren, muss der Benutzer die M\u00f6glichkeit haben, sein eigenes BPF-Programm hochzuladen (sofern die Einstellung kernel.unprivileged_bpf_disabled auf 0 gesetzt ist, wie beispielsweise in Ubuntu 20.04). Informationen \u00fcber die Schwachstelle wurden den Kernel-Entwicklern bereits im Dezember letzten Jahres \u00fcbermittelt, und der Fix wurde im Januar ohne gro\u00dfes Aufsehen umgesetzt.\n
CVE-2023-42753 \u2014 ein Fehler im Umgang mit Array-Indizes in der ipset-Implementierung im netfilter-Kernel-Subsystem, der dazu verwendet werden kann, Zeiger zu inkrementieren\/dekrementieren und Bedingungen zu schaffen, die zu Lese- oder Schreibvorg\u00e4ngen au\u00dferhalb des zugewiesenen Puffers f\u00fchren. Ein Proof of Concept zur \u00dcberpr\u00fcfung der Schwachstelle wurde vorbereitet, der einen Absturz verursacht (gef\u00e4hrlichere Ausnutzungsszenarien sind nicht ausgeschlossen). Der Fix ist in den Kernel-Versionen 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 enthalten.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 mehrere Schwachstellen im Linux-Kernel, die zu einem Leck von Kernel-Speicherinhalten f\u00fchren, da Leseoperationen aus Bereichen au\u00dferhalb des zugewiesenen Puffers in den Funktionen match_flags und u32_match_it des Netfilter-Subsystems sowie im Code zur Verarbeitung von Statusfiltern m\u00f6glich sind. Die Schwachstellen wurden im August (1, 2) und im Juni behoben.\n
CVE-2023-42755 \u2014 eine Schwachstelle, die es einem nicht privilegierten lokalen Benutzer erm\u00f6glicht, den Kernel aufgrund eines Fehlers im Umgang mit Zeigern im RSVP-Verkehrsklassifizierer zum Absturz zu bringen. Das Problem tritt in den LTS-Kernels 6.1, 5.15, 5.10, 5.4, 4.19 und 4.14 auf. Ein Proof of Concept f\u00fcr den Exploit wurde vorbereitet. Der Fix wurde bisher nicht in den Kernel aufgenommen und ist als Patch verf\u00fcgbar.\n
CVE-2023-42756 \u2014 ein Race Condition im Netfilter-Kernel-Subsystem, das von einem lokalen Benutzer ausgenutzt werden kann, um den Zustand Panic herbeizuf\u00fchren. Ein Proof of Concept f\u00fcr den Exploit ist verf\u00fcgbar, der in mindestens den Kernels 6.5.rc7, 6.1 und 5.10 funktioniert. Der Fix wurde bisher nicht in den Kernel aufgenommen und ist als Patch verf\u00fcgbar.\n
CVE-2023-4527 \u2014 ein Stack-\u00dcberlauf in der Glibc-Bibliothek, der in der Funktion getaddrinfo beim Verarbeiten von DNS-Antworten mit einer Gr\u00f6\u00dfe von mehr als 2048 Byte auftritt. Diese Schwachstelle kann zu einem Datenleck aus dem Stack oder zu einem Absturz f\u00fchren. Die Schwachstelle tritt nur in Glibc-Versionen nach 2.36 auf, wenn die Option \u201eno-aaaa\u201c in \/etc\/resolv.conf verwendet wird.\n
CVE-2023-40474, CVE-2023-40475 \u2014 Schwachstellen im Multimedia-Framework GStreamer, die durch einen ganzzahligen \u00dcberlauf in den Handhabungen von MXF-Video-Dateien verursacht werden. Diese Schwachstellen k\u00f6nnen zur Ausf\u00fchrung des Codes eines Angreifers f\u00fchren, wenn speziell gestaltete MXF-Dateien in einer Anwendung verarbeitet werden, die GStreamer verwendet. Das Problem wurde im Paket gst-plugins-bad 1.22.6 behoben.\n
CVE-2023-40476 \u2014 ein Puffer\u00fcberlauf im GStreamer-Video-Handler f\u00fcr das H.265-Format, der die Ausf\u00fchrung von Code bei der Verarbeitung von speziell gestalteten Videos erm\u00f6glicht. Die Schwachstelle wurde im Paket gst-plugins-bad 1.22.6 behoben.\n
Analyse \u2014 Analyse eines Exploits, der die Schwachstelle CVE-2023-36664 im Ghostscript-Paket zur Ausf\u00fchrung eigenen Codes nutzt, wenn speziell gestaltete Dokumente im PostScript-Format ge\u00f6ffnet werden. Das Problem wird durch eine fehlerhafte Verarbeitung von Dateinamen verursacht, die mit dem Zeichen \u201e|\u201c oder dem Pr\u00e4fix %pipe% beginnen. Die Schwachstelle wurde in der Version Ghostscript 10.01.2 behoben.\n
CVE-2023-3341, CVE-2023-4236 \u2014 Schwachstellen im DNS-Server BIND 9, die zum Absturz des Prozesses named f\u00fchren k\u00f6nnen, wenn speziell gestaltete Steuernachrichten verarbeitet werden (es reicht aus, Zugriff auf den TCP-Port zu haben, \u00fcber den die Steuerung von named erfolgt (standardm\u00e4\u00dfig nur f\u00fcr die Loopback-Schnittstelle ge\u00f6ffnet), Kenntnisse des RNDC-Schl\u00fcssels sind nicht erforderlich) oder wenn eine bestimmte hohe Last im DNS-over-TLS-Modus erzeugt wird. Die Schwachstellen wurden in den Versionen BIND 9.16.44, 9.18.19 und 9.19.17 behoben.\n