{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in libnv unter FreeBSD und Schwachstellen in Netfilter unter Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In dem Anfang September ver\u00f6ffentlichten Patch zur Sicherheitsanf\u00e4lligkeit in der Bibliothek libnv wurde ein logischer Fehler festgestellt, der dazu f\u00fchrte, dass die Schwachstelle nicht ordnungsgem\u00e4\u00df behoben wurde und das System weiterhin angreifbar blieb. Die Bibliothek libnv wird vom FreeBSD-Projekt entwickelt und wird im Kern und in den Anwendungen des Basissystems verwendet, um Schl\u00fcssel-Wert-Listen zu verarbeiten und den Datenaustausch bei der interprozessualen Kommunikation zu organisieren. Die Bibliothek basiert auf dem nvlist-Algorithmus, der im Projekt OpenZFS eingesetzt wird, jedoch hat FreeBSD eine eigene Implementierung geschaffen, sodass die Schwachstelle OpenZFS nicht betrifft. <\/p>\n
Die Schwachstelle wird durch einen Ganzzahl\u00fcberlauf verursacht, der zu einer Pufferzuweisung f\u00fchrt, die kleiner ist als der in den Puffer zu schreibende Datenblock. Dieser Fehler k\u00f6nnte potenziell zur Erh\u00f6hung der eigenen Berechtigungen genutzt werden, indem Speicherbereiche im Kernel und in Systemprozessen \u00fcberschrieben werden, zum Beispiel wird libnv in libcasper bei der Interaktion zwischen privilegiertem und unprivilegiertem Code verwendet. Ein korrektes Fix zur Schwachstelle (CVE-2024-45287) wird in den Updates 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 und 13.3-RELEASE-p7 sowie in Form eines Patches angeboten. <\/p>\n
In FreeBSD wurde au\u00dferdem eine Sicherheitsanf\u00e4lligkeit (CVE-2024-41721) im Hypervisor bhyve behoben, die potenziell eine Codeausf\u00fchrung im Kontext eines auf dem Host-System laufenden Prozesses erm\u00f6glichen k\u00f6nnte (gew\u00f6hnlich mit Root-Rechten, aber im Capsicum-basierten Sandbox isoliert), w\u00e4hrend innerhalb des Gastsystems manuelle Manipulationen durchgef\u00fchrt werden. Die Schwachstelle ist im Code zur Emulation des USB-Controllers XHCI vorhanden und wird durch unzureichende \u00dcberpr\u00fcfung der Puffergrenzen verursacht, was zu einem Datenlesen aus dem Bereich au\u00dferhalb des Puffers und m\u00f6glicherweise auch zu einem Schreiben in beliebige Speicherbereiche des Prozesses f\u00fchren kann. Ein Angriff k\u00f6nnte stattfinden, wenn privilegierte Prozesse im Gastsystem gestartet werden k\u00f6nnen. Die Schwachstelle wurde in den Updates FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 und 13.3-RELEASE-p7 behoben. <\/p>\n
Au\u00dferdem kann die Ver\u00f6ffentlichung von Arbeitsprototypen f\u00fcr Exploits und Beschreibungen der Methoden zur Ausnutzung zuvor entdeckter Schwachstellen im Linux-Kernel CVE-2024-26808 und CVE-2024-1085 hervorgehoben werden. Die Probleme wurden in den Kernel-Updates 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 und 6.8 behoben und sind bereits in den Haupt-Distributionen (Debian, Ubuntu, RHEL, SUSE, Fedora) korrigiert. Die Schwachstellen entstehen durch den Zugriff auf bereits freigegebenen Speicher in den Funktionen nft_chain_filter und nft_setelem_catchall_deactivate der netfilter-Subsystem und erm\u00f6glichen die Ausf\u00fchrung von Code mit Root-Rechten. F\u00fcr einen Angriff ist der Zugang zu nftables erforderlich, der mit den Rechten CAP_NET_ADMIN in einem beliebigen User Namespace oder Network Namespace, wie sie beispielsweise in isolierten Containern bereitgestellt werden, erlangt werden kann. <\/p>\n
Exploits werden von den Teilnehmern der Initiative KernelCTF (Kernel Capture the Flag) erstellt, im Rahmen derer die Firma Google Belohnungen f\u00fcr die Entdeckung von Schwachstellen im Linux-Kernel vergibt. Urspr\u00fcnglich wurden die Probleme als nur einige der vielen potenziellen Schwachstellen im Kernel betrachtet \u2013 beispielsweise wurden im Juni-Update des Kernpakets 5.10 in Debian neben CVE-2024-26808 auch 345 (!) weitere potenzielle Schwachstellen behoben. W\u00f6chentlich werden im Kernel mehrere Dutzend neue Schwachstellen entdeckt, die zuvor nicht mit Sicherheitsproblemen in Verbindung gebracht wurden (zum Beispiel wurden in der letzten Woche 68 Schwachstellen markiert). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"