{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vulnerabilidades en OpenSSL, Glibc, util-linux, controladores i915 y vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha revelado informaci\u00f3n sobre una vulnerabilidad (CVE-2021-4160) en la biblioteca criptogr\u00e1fica OpenSSL, provocada por un error en la implementaci\u00f3n del sumador en la funci\u00f3n BN_mod_exp, que conduce a devolver un resultado incorrecto de la operaci\u00f3n de elevaci\u00f3n al cuadrado. El problema se manifiesta solo en hardware basado en las arquitecturas MIPS32 y MIPS64, y puede comprometer los algoritmos basados en curvas el\u00edpticas, incluidas las que se utilizan por defecto en TLS 1.3. El problema se solucion\u00f3 en las actualizaciones de diciembre de OpenSSL 1.1.1m y 3.0.1. <\/p>\n
Se se\u00f1ala que la implementaci\u00f3n de ataques reales para obtener informaci\u00f3n sobre claves privadas utilizando el problema identificado se considera posible pero poco probable para RSA, DSA y el algoritmo de Diffie-Hellman (DH, Diffie-Hellman), ya que resultar\u00eda demasiado complejo de llevar a cabo y requerir\u00eda enormes recursos computacionales. Al mismo tiempo, se excluye el ataque a TLS, ya que en 2016, al abordar la vulnerabilidad CVE-2016-0701, se prohibi\u00f3 el uso compartido de una misma clave privada DH por parte de los clientes. <\/p>\n
Adem\u00e1s, se pueden mencionar varias vulnerabilidades recientemente descubiertas en proyectos de c\u00f3digo abierto: <\/p>\n
\n
Varias vulnerabilidades (CVE-2022-0330) en el controlador gr\u00e1fico i915, relacionadas con la falta de reinicio del TLB para la GPU. En caso de que no se aplique IOMMU (traducci\u00f3n de direcciones), la vulnerabilidad permite acceder desde el espacio de usuario a p\u00e1ginas de memoria aleatorias. El problema puede ser explotado para da\u00f1ar o leer datos de \u00e1reas aleatorias de memoria. Este problema se manifiesta en todas las GPU Intel integradas y discretas. La soluci\u00f3n se implement\u00f3 mediante la adici\u00f3n de un reinicio obligatorio del TLB antes de realizar cada operaci\u00f3n de retorno de b\u00fafer de la GPU al sistema, lo que conducir\u00e1 a una disminuci\u00f3n del rendimiento. El impacto en el rendimiento depende de la GPU, las operaciones realizadas en la GPU y la carga del sistema. La soluci\u00f3n est\u00e1 disponible solo en forma de parche.\n
Vulnerabilidad (CVE-2022-22942) en el controlador gr\u00e1fico vmwgfx, utilizado para implementar aceleraci\u00f3n 3D en entornos VMware. El problema permite que un usuario no privilegiado acceda a archivos abiertos por otros procesos en el sistema. Para realizar el ataque, es necesario tener acceso al dispositivo \/dev\/dri\/card0 o \/dev\/dri\/rendererD128, as\u00ed como la capacidad de realizar una llamada ioctl() con el descriptor de archivo obtenido.\n
Vulnerabilidades (CVE-2021-3996, CVE-2021-3995) en la biblioteca libmount, suministrada en el paquete util-linux, que permiten a un usuario no privilegiado desmontar particiones de disco sin tener autorizaci\u00f3n para ello. El problema fue identificado durante una auditor\u00eda de los programas SUID-root umount y fusermount.\n
Vulnerabilidades en la biblioteca est\u00e1ndar de C Glibc, que afectan a las funciones realpath (CVE-2021-3998) y getcwd (CVE-2021-3999).\n
\n
El problema en realpath() se debe a que, en ciertas condiciones, devuelve un valor incorrecto que contiene datos residuales no purgados del stack. Para el programa SUID-root fusermount, la vulnerabilidad puede ser explotada para obtener informaci\u00f3n confidencial de la memoria del proceso, por ejemplo, para obtener detalles sobre punteros.\n
El problema en getcwd() permite provocar un desbordamiento de buffer de un byte. Este problema es causado por un error que ha existido desde 1995. Para provocar el desbordamiento, basta con realizar una llamada a chdir() para el directorio \u00ab\/\u00bb en un espacio de nombres separado de puntos de montaje. No se informa si la vulnerabilidad se limita solo a la finalizaci\u00f3n inesperada del proceso, pero en el pasado ha habido casos de exploits funcionales para vulnerabilidades similares, a pesar del escepticismo de los desarrolladores. <\/ul>\n
La vulnerabilidad (CVE-2022-23220) en el paquete usbview permite a los usuarios locales que han iniciado sesi\u00f3n a trav\u00e9s de SSH ejecutar c\u00f3digo con privilegios de root, debido a la configuraci\u00f3n (allow_any=yes) en las reglas de PolKit que permiten ejecutar la utilidad usbview como el usuario root sin autenticaci\u00f3n. La explotaci\u00f3n se reduce al uso de la opci\u00f3n \u00ab--gtk-module\u00bb para cargar su propia biblioteca en usbview. El problema se ha corregido en la versi\u00f3n 2.2 de usbview. <\/ul>\n