{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"0-Day-Sicherheitsanf\u00e4lligkeit im n_gsm-Treiber, die die Ausf\u00fchrung von Code auf Kernel-Ebene in Linux erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden zwei Exploits in freiem Zugang entdeckt, die eine bisher unbekannte Schwachstelle im n_gsm-Treiber, der Teil des Linux-Kernels ist, ausnutzen. Die Schwachstelle erm\u00f6glicht es einem nicht privilegierten lokalen Benutzer, Code mit Kernel-Rechten auszuf\u00fchren und seine Privilegien im System zu erh\u00f6hen. Es wurde keine CVE-ID zugewiesen. Das Problem bleibt bisher ungel\u00f6st. <\/p>\n
Der n_gsm-Treiber implementiert das GSM 07.10-Protokoll, das in GSM-Modems zur Multiplexierung von Verbindungen zum seriellen Port verwendet wird. Die Schwachstelle wird durch einen Wettlaufzustand im ioctl-Handler GSMIOC_SETCONF_DLCI verursacht, der zur Aktualisierung der DLCI-Konfiguration (Data Link Connection Identifier) verwendet wird. Durch Manipulation des ioctls kann auf Speicher nach seiner Freigabe (use-after-free) zugegriffen werden. <\/p>\n
Der Exploit kann auf Systemen mit Linux-Kernen ab 5.15 bis 6.5 verwendet werden. Zum Beispiel wurde der erfolgreiche Root-Zugriff in Fedora, Ubuntu 22.04 mit Kernel 6.5 und in Debian 12 mit Kernel 6.1 demonstriert. Ab Kernel 6.6 sind zum Ausnutzen Berechtigungen vom Typ CAP_NET_ADMIN erforderlich. Als Umgehung der Blockierung der Schwachstelle kann die automatische Ladefunktion des Kernelmoduls n_gsm verweigert werden, indem die Zeile \"blacklist n_gsm\" in die Datei \/etc\/modprobe.d\/blacklist.conf eingef\u00fcgt wird. <\/p>\n
Es ist bemerkenswert, dass im Januar Informationen \u00fcber eine andere Schwachstelle (CVE-2023-6546) im n_gsm-Treiber ver\u00f6ffentlicht wurden, f\u00fcr die ebenfalls ein \u00f6ffentlicher Exploit verf\u00fcgbar ist. Diese Schwachstelle \u00fcberschneidet sich nicht mit dem ersten Problem, obwohl sie ebenfalls durch einen Zugriff auf Speicher nach der Freigabe bei der Arbeit mit der Struktur gsm_dlci im Handler ioctl GSMIOC_SETCONF verursacht wird. Das Problem wurde im August des vergangenen Jahres behoben (die Korrektur ist Teil des Kernels 6.5). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"