{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"0-Day-Sicherheitsanf\u00e4lligkeit im n_gsm-Treiber, die die Ausf\u00fchrung von Code auf Kernel-Ebene in Linux erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00d6ffentlich zug\u00e4nglich sind zwei Exploits, die eine zuvor unbekannte Sicherheitsanf\u00e4lligkeit im n_gsm-Treiber, der Teil des Linux-Kernels ist, ausnutzen. Die Sicherheitsanf\u00e4lligkeit erm\u00f6glicht einem nicht privilegierten lokalen Benutzer, Code auf Kernel-Ebene auszuf\u00fchren und seine Privilegien im System zu erh\u00f6hen. Eine CVE-Identifikationsnummer wurde nicht zugewiesen. Das Problem ist bisher nicht behoben. <\/p>\n
Der n_gsm-Treiber implementiert das GSM 07.10-Protokoll, das in GSM-Modems zur Multiplexierung von Verbindungen zu seriellem Port verwendet wird. Die Sicherheitsanf\u00e4lligkeit wird durch einen Race Condition im ioctl GSMIOC_SETCONF_DLCI-Handler verursacht, der zum Aktualisieren der DLCI (Data Link Connection Identifier)-Konfiguration verwendet wird. Durch Manipulationen mit ioctl kann auf Speicher nach seiner Freigabe (Use-After-Free) zugegriffen werden. <\/p>\n
Der Exploit kann auf Systemen mit Linux-Kernversionen von 5.15 bis 6.5 verwendet werden. Beispielsweise wurde der erfolgreiche Root-Zugriff in Fedora, Ubuntu 22.04 mit Kernel 6.5 und in Debian 12 mit Kernel 6.1 demonstriert. Ab Kernel 6.6 sind f\u00fcr die Ausnutzung Zugriffsrechte von CAP_NET_ADMIN erforderlich. Als Umgehung der Schwachstelle kann die automatische Ladefunktion des Kernelmoduls n_gsm deaktiviert werden, indem die Zeile \u201eblacklist n_gsm\u201c in die Datei \/etc\/modprobe.d\/blacklist.conf eingef\u00fcgt wird. <\/p>\n
Bemerkenswert ist, dass im Januar Informationen \u00fcber eine andere Sicherheitsanf\u00e4lligkeit (CVE-2023-6546) im n_gsm-Treiber ver\u00f6ffentlicht wurden, zu der ebenfalls ein \u00f6ffentlich zug\u00e4nglicher Exploit existiert. Diese Sicherheitsanf\u00e4lligkeit \u00fcberschneidet sich nicht mit dem ersten Problem, obwohl sie ebenfalls durch den Zugriff auf den Speicher nach der Freigabe beim Arbeiten mit der gsm_dlci-Struktur verursacht wird, jedoch im ioctl-GSMIOC_SETCONF-Handler. Das Problem wurde im August des letzten Jahres behoben (die Korrektur wurde in den Kernel 6.5 aufgenommen). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"