Αρκετά τρωτά σημεία που εντοπίστηκαν πρόσφατα:
- CVE-2023-39191 – Ένα θέμα ευπάθειας στο υποσύστημα eBPF θα μπορούσε να επιτρέψει σε έναν τοπικό χρήστη να κλιμακώσει τα προνόμιά του και να εκτελέσει κώδικα πυρήνα. LinuxΗ ευπάθεια προκαλείται από ακατάλληλη επικύρωση προγραμμάτων eBPF που υποβάλλονται από τον χρήστη για εκτέλεση. Για να πραγματοποιηθεί η επίθεση, ο χρήστης πρέπει να είναι σε θέση να φορτώσει το δικό του πρόγραμμα BPF (εάν η παράμετρος kernel.unprivileged_bpf_disabled έχει οριστεί σε 0, για παράδειγμα, όπως στο Ubuntu 20.04 Απριλίου). Πληροφορίες σχετικά με την ευπάθεια αναφέρθηκαν στους προγραμματιστές του πυρήνα τον Δεκέμβριο του περασμένου έτους και μια επιδιόρθωση εφαρμόστηκε αθόρυβα τον Ιανουάριο.
- CVE-2023-42753 Πρόβλημα με ευρετήρια πινάκων στην υλοποίηση ipset στο υποσύστημα πυρήνα φίλτρου net, τα οποία μπορούν να χρησιμοποιηθούν για την αύξηση/μείωση δεικτών και τη δημιουργία συνθηκών για εγγραφή ή ανάγνωση σε μια θέση μνήμης εκτός του εκχωρημένου buffer. Για να ελεγχθεί η παρουσία μιας ευπάθειας, έχει προετοιμαστεί ένα πρωτότυπο εκμετάλλευσης που προκαλεί μη φυσιολογικό τερματισμό (δεν μπορούν να αποκλειστούν πιο επικίνδυνα σενάρια εκμετάλλευσης). Η ενημέρωση κώδικα περιλαμβάνεται στις εκδόσεις του πυρήνα 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - πολλαπλά τρωτά σημεία πυρήνα Linux, οδηγώντας σε διαρροή μνήμης πυρήνα λόγω της δυνατότητας ανάγνωσης από buffer εκτός ορίων στις συναρτήσεις match_flags και u32_match_it του υποσυστήματος Netfilter, καθώς και στον κώδικα επεξεργασίας φίλτρου κατάστασης. Τα τρωτά σημεία διορθώθηκαν τον Αύγουστο (1, 2) και τον Ιούνιο.
- Το CVE-2023-42755 είναι μια ευπάθεια που επιτρέπει σε έναν μη προνομιούχο τοπικό χρήστη να προκαλέσει σφάλμα πυρήνα λόγω σφάλματος κατά την εργασία με δείκτες στον ταξινομητή κυκλοφορίας rsvp. Το πρόβλημα εμφανίζεται στους πυρήνες LTS 6.1, 5.15, 5.10, 5.4, 4.19 και 4.14. Έχει ετοιμαστεί ένα πρωτότυπο exploit. Η ενημέρωση κώδικα δεν έχει γίνει ακόμη αποδεκτή στον πυρήνα και είναι διαθέσιμη ως ενημέρωση κώδικα.
- Το CVE-2023-42756 είναι μια συνθήκη φυλής στο υποσύστημα πυρήνα NetFilter που μπορεί να αξιοποιηθεί για να προκαλέσει έναν τοπικό χρήστη να ενεργοποιήσει μια συνθήκη πανικού. Διατίθεται ένα πρωτότυπο exploit που λειτουργεί τουλάχιστον στους πυρήνες 6.5.rc7, 6.1 και 5.10. Η ενημέρωση κώδικα δεν έχει γίνει ακόμη αποδεκτή στον πυρήνα και είναι διαθέσιμη ως ενημέρωση κώδικα.
- CVE-2023-4527 Μια υπερχείλιση στοίβας στη βιβλιοθήκη Glibc εμφανίζεται στη συνάρτηση getaddrinfo κατά την επεξεργασία μιας απόκρισης DNS μεγαλύτερης από 2048 byte. Η ευπάθεια μπορεί να οδηγήσει σε διαρροή δεδομένων στοίβας ή συντριβή. Η ευπάθεια εμφανίζεται μόνο σε εκδόσεις Glibc νεότερες από 2.36 όταν χρησιμοποιείται η επιλογή "no-aaaa" στο /etc/resolv.conf.
- Τα CVE-2023-40474, CVE-2023-40475 είναι ευπάθειες στο πλαίσιο πολυμέσων GStreamer που προκαλούνται από υπερχείλιση ακεραίων σε προγράμματα χειρισμού αρχείων βίντεο MXF. Τα τρωτά σημεία θα μπορούσαν να οδηγήσουν σε εκτέλεση κώδικα εισβολέα κατά την επεξεργασία ειδικά σχεδιασμένων αρχείων MXF σε μια εφαρμογή που χρησιμοποιεί το GStreamer. Το πρόβλημα διορθώθηκε στο πακέτο gst-plugins-bad 1.22.6.
- CVE-2023-40476 - Μια υπερχείλιση buffer στον επεξεργαστή βίντεο H.265 που προσφέρεται στο GStreamer, η οποία επιτρέπει την εκτέλεση κώδικα κατά την επεξεργασία ενός ειδικά διαμορφωμένου βίντεο. Το θέμα ευπάθειας διορθώθηκε στο πακέτο gst-plugins-bad 1.22.6.
- Ανάλυση - ανάλυση ενός exploit που χρησιμοποιεί την ευπάθεια CVE-2023-36664 στο πακέτο Ghostscript για την εκτέλεση του κώδικά του κατά το άνοιγμα ειδικά σχεδιασμένων εγγράφων PostScript. Το πρόβλημα προκαλείται από εσφαλμένη επεξεργασία των ονομάτων αρχείων που ξεκινούν με τον χαρακτήρα «|». ή το πρόθεμα %pipe%. Το θέμα ευπάθειας διορθώθηκε στην έκδοση Ghostscript 10.01.2.
- CVE-2023-3341, CVE-2023-4236 - ευπάθειες στον διακομιστή BIND 9 DNS που οδηγούν σε συντριβή της ονομαζόμενης διαδικασίας κατά την επεξεργασία ειδικά σχεδιασμένων μηνυμάτων ελέγχου (η πρόσβαση στη θύρα TCP μέσω της οποίας γίνεται η διαχείριση του ονόματος είναι επαρκής (μόνο ανοιχτή από προεπιλογή). για μια διεπαφή loopback), δεν απαιτείται γνώση του κλειδιού RNDC) ή δημιουργία συγκεκριμένου υψηλού φορτίου σε λειτουργία DNS-over-TLS. Τα τρωτά σημεία επιλύθηκαν στις εκδόσεις BIND 9.16.44, 9.18.19 και 9.19.17.
- CVE-2023-4504 - ευπάθεια στο υπηρέτης Ένα θέμα ευπάθειας στην εκτύπωση CUPS και στη βιβλιοθήκη libppd είχε ως αποτέλεσμα υπερχείλιση buffer κατά την ανάλυση ειδικά κατασκευασμένων εγγράφων Postscript. Είναι δυνατό να εκμεταλλευτείτε αυτό το θέμα ευπάθειας για να εκτελέσετε προσαρμοσμένο κώδικα στο σύστημα. Το πρόβλημα διορθώθηκε στις εκδόσεις CUPS 2.4.7 (patch) και libppd 2.0.0 (patch).
Πηγή: opennet.ru
