Se ha identificado una vulnerabilidad en el n\u00facleo de Linux (CVE-2022-42896) que puede ser utilizada potencialmente para realizar ejecuci\u00f3n remota de c\u00f3digo en el nivel del n\u00facleo mediante el env\u00edo de un paquete L2CAP especialmente dise\u00f1ado a trav\u00e9s de Bluetooth. Adem\u00e1s, se ha detectado otro problema similar (CVE-2022-42895) en el manejador de L2CAP, que puede llevar a la fuga de contenido de la memoria del n\u00facleo en paquetes con informaci\u00f3n de configuraci\u00f3n. La primera vulnerabilidad se manifiesta desde agosto de 2014 (n\u00facleo 3.16) y la segunda desde octubre de 2011 (n\u00facleo 3.0). Las vulnerabilidades han sido solucionadas en las versiones del n\u00facleo de Linux 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 y 5.15.78. Se puede hacer un seguimiento de las correcciones en las distribuciones en las siguientes p\u00e1ginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Para demostrar la posibilidad de realizar un ataque remoto, se han publicado prototipos de exploits que funcionan en Ubuntu 22.04. Para llevar a cabo el ataque, el atacante debe estar dentro del alcance de Bluetooth; no se requiere emparejamiento previo, pero el Bluetooth debe estar activo en la computadora. Para el ataque, es suficiente conocer la direcci\u00f3n MAC del dispositivo de la v\u00edctima, que puede determinarse mediante sniffing o en algunos dispositivos calcularse a partir de la direcci\u00f3n MAC de Wi-Fi. <\/p>\n
La primera vulnerabilidad (CVE-2022-42896) es causada por el acceso a una \u00e1rea de memoria ya liberada (use-after-free) en la implementaci\u00f3n de las funciones l2cap_connect y l2cap_le_connect_req; despu\u00e9s de crear el canal a trav\u00e9s de la llamada de retorno new_connection, no se estableci\u00f3 un bloqueo para \u00e9l, pero se configur\u00f3 un temporizador (__set_chan_timer), que al expirar llama a la funci\u00f3n l2cap_chan_timeout y limpia el canal sin verificar si el trabajo con el canal hab\u00eda finalizado en las funciones l2cap_le_connect*. <\/p>\n
Por defecto, el tiempo de espera es de 40 segundos y se asum\u00eda que en ese retraso no podr\u00eda surgir una condici\u00f3n de carrera, pero se ha demostrado que, debido a otro error en el manejador SMP, es posible provocar la llamada instant\u00e1nea del temporizador y alcanzar una condici\u00f3n de carrera. El problema en l2cap_le_connect_req puede llevar a la fuga de memoria del n\u00facleo, mientras que en l2cap_connect puede resultar en la sobrescritura del contenido de la memoria y la ejecuci\u00f3n de su propio c\u00f3digo. La primera variante del ataque se puede realizar utilizando Bluetooth LE 4.0 (desde 2009), mientras que la segunda requiere el uso de Bluetooth BR\/EDR 5.2 (desde 2020). <\/p>\n
La segunda vulnerabilidad (CVE-2022-42895) se debe a la fuga de datos residuales de la memoria en la funci\u00f3n l2cap_parse_conf_req, que puede ser utilizada para obtener remotamente informaci\u00f3n sobre los punteros a estructuras del kernel al enviar solicitudes de configuraci\u00f3n especialmente dise\u00f1adas. En la funci\u00f3n l2cap_parse_conf_req se utiliz\u00f3 la estructura l2cap_conf_efs, para la cual no se realiz\u00f3 la inicializaci\u00f3n previa de la memoria asignada, y mediante manipulaciones con el flag FLAG_EFS_ENABLE se pod\u00eda lograr la inclusi\u00f3n en el paquete de datos antiguos del stack. El problema solo se manifiesta en sistemas donde el kernel est\u00e1 compilado con la opci\u00f3n CONFIG_BT_HS (desactivada por defecto, pero activada en algunas distribuciones, como Ubuntu). Para que el ataque tenga \u00e9xito tambi\u00e9n se requiere establecer el par\u00e1metro HCI_HS_ENABLED a true a trav\u00e9s de la interfaz de control (por defecto no se utiliza). \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Bluetooth. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 (CVE-2022-42895) \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 L2CAP, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445 \u0441\u043e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106088","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilidades en el kernel de Linux, explotables de forma remota a trav\u00e9s de Bluetooth | ProHoster","description":"Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2022-42896) que podr\u00eda ser potencialmente explotada para llevar a cabo la ejecuci\u00f3n remota de c\u00f3digo a nivel de kernel al enviar un paquete L2CAP especialmente dise\u00f1ado.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 Bluetooth | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-15T11:06:35+00:00","article:modified_time":"2022-12-15T11:06:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/106088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=106088"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/106088\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=106088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=106088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=106088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"