{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in libnv unter FreeBSD und Sicherheitsanf\u00e4lligkeiten in Netfilter unter Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im zu Beginn September ver\u00f6ffentlichten Patch zur Sicherheitsanf\u00e4lligkeit in der Bibliothek libnv wurde ein logischer Fehler entdeckt, der dazu f\u00fchrte, dass die Anf\u00e4lligkeit nicht ordnungsgem\u00e4\u00df behoben wurde und das System weiterhin angreifbar blieb. Die Bibliothek libnv wird im Projekt FreeBSD entwickelt und findet Verwendung im Kern sowie in Anwendungen des Basissystems zur Verarbeitung von Listen im Schl\u00fcssel-\/Wertformat und zur Organisation der Daten\u00fcbertragung bei der interprozessualen Kommunikation. Die Bibliothek basiert auf dem nvlist-Algorithmus, der im OpenZFS-Projekt verwendet wird, doch f\u00fcr FreeBSD wurde eine eigene Implementierung geschaffen, weshalb die Anf\u00e4lligkeit OpenZFS nicht betrifft. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit wird durch einen ganzzahligen \u00dcberlauf verursacht, der zu einer Pufferzuweisung f\u00fchrt, deren Gr\u00f6\u00dfe kleiner ist als der Block von Daten, der in den Puffer geschrieben wird. Der begangene Fehler k\u00f6nnte potenziell ausgenutzt werden, um die eigenen Berechtigungen zu erh\u00f6hen, indem Speicherbereiche im Kern und in Systemprozessen \u00fcberschrieben werden, beispielsweise wird libnv in libcasper verwendet, um zwischen privilegierten und unprivilegierten Code zu interagieren. Ein korrektes Patch zur Sicherheitsanf\u00e4lligkeit (CVE-2024-45287) wurde in den Updates 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 und 13.3-RELEASE-p7 sowie in Form eines Patches angeboten. <\/p>\n
In FreeBSD wurde auch die Sicherheitsanf\u00e4lligkeit (CVE-2024-41721) im Hypervisor bhyve behoben, die potenziell die Ausf\u00fchrung von Code in einem Prozess auf der Host-System-Seite erm\u00f6glichen k\u00f6nnte (normalerweise mit Root-Rechten, jedoch isoliert in einer Sandbox auf Basis von Capsicum), bei Manipulationen innerhalb des Gastsystems. Die Anf\u00e4lligkeit ist im Code zur Emulation des USB-Controllers XHCI vorhanden und wird durch unzureichende Puffergrenz\u00fcberpr\u00fcfung verursacht, die dazu f\u00fchren kann, dass Daten aus einem Bereich au\u00dferhalb des Puffers gelesen werden, sowie potenziell die M\u00f6glichkeit, in einen beliebigen Speicherbereich des Prozesses zu schreiben. Ein Angriff kann durchgef\u00fchrt werden, wenn privilegierte Prozesse im Gastsystem gestartet werden k\u00f6nnen. Die Anf\u00e4lligkeit wurde in den Updates FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 und 13.3-RELEASE-p7 behoben. <\/p>\n
Dar\u00fcber hinaus kann die Ver\u00f6ffentlichung von Arbeitsprototypen von Exploits und Beschreibungen von Ausnutzungsmethoden f\u00fcr zuvor identifizierte Sicherheitsanf\u00e4lligkeiten im Linux-Kernel CVE-2024-26808 und CVE-2024-1085 hervorgehoben werden. Die Probleme wurden in den Kernel-Updates 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 und 6.8 behoben und sind bereits in den g\u00e4ngigen Distributionen (Debian, Ubuntu, RHEL, SUSE, Fedora) korrigiert. Die Sicherheitsanf\u00e4lligkeiten werden durch den Zugriff auf bereits freigegebene Speicherbereiche in den Funktionen nft_chain_filter und nft_setelem_catchall_deactivate im netfilter-Subsystem verursacht und erm\u00f6glichen die Ausf\u00fchrung von Code mit root-Rechten. F\u00fcr einen Angriff ist der Zugriff auf nftables erforderlich, der mit den Rechten CAP_NET_ADMIN in jedem User-Namespace oder Network-Namespace, wie sie beispielsweise in isolierten Containern bereitgestellt werden, erlangt werden kann. <\/p>\n
Exploits werden von den Teilnehmern der Initiative KernelCTF (Kernel Capture the Flag) vorbereitet, im Rahmen derer Google Belohnungen f\u00fcr die Aufdeckung von Schwachstellen im Linux-Kernel vergibt. Zun\u00e4chst wurden die Probleme als einige von vielen potenziellen Schwachstellen im Kernel betrachtet \u2014 beispielsweise wurden im Juni-Update des Kernel-Pakets 5.10 in Debian neben CVE-2024-26808 weitere 345 (!) potenzielle Schwachstellen behoben. W\u00f6chentlich werden im Kernel mehrere Dutzend neue Schwachstellen identifiziert, die zuvor nicht mit Sicherheitsproblemen in Verbindung gebracht wurden (zum Beispiel wurden in der vergangenen Woche 68 Schwachstellen markiert). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"