{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilidades en el m\u00f3dulo ksmbd del n\u00facleo de Linux que permiten la ejecuci\u00f3n remota de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el m\u00f3dulo ksmbd, que ofrece una implementaci\u00f3n del servidor de archivos integrada en el n\u00facleo de Linux basada en el protocolo SMB, se han identificado 14 vulnerabilidades, de las cuales cuatro permiten la ejecuci\u00f3n remota de c\u00f3digo con privilegios de n\u00facleo. El ataque puede llevarse a cabo sin autenticaci\u00f3n, siempre que el m\u00f3dulo ksmbd est\u00e9 activado en el sistema. Los problemas se manifiestan a partir del n\u00facleo 5.15, en el cual se incorpor\u00f3 el m\u00f3dulo ksmbd. Las vulnerabilidades se han corregido en las actualizaciones del n\u00facleo 6.3.2, 6.2.15, 6.1.28 y 5.15.112. Se puede rastrear la correcci\u00f3n en las distribuciones en las siguientes p\u00e1ginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Problemas identificados: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 ejecuci\u00f3n remota de c\u00f3digo con privilegios de kernel debido a la falta de bloqueos adecuados de objetos al procesar solicitudes externas que contienen comandos SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF y SMB2_CLOSE, lo que conduce a un estado de carrera explotable. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-32256 \u2014 fuga de contenido de \u00e1reas de memoria del n\u00facleo debido a un estado de carrera al manejar comandos SMB2_QUERY_INFO y SMB2_LOGOFF. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-32252, CVE-2023-32248 \u2014 denegaci\u00f3n de servicio remoto debido a la desreferenciaci\u00f3n de un puntero nulo al procesar comandos SMB2_LOGOFF, SMB2_TREE_CONNECT y SMB2_QUERY_INFO. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-32249 \u2014 posibilidad de secuestro de sesi\u00f3n de usuario debido a la falta de aislamiento adecuado al procesar el identificador de sesi\u00f3n en modo multicanal.\n
CVE-2023-32247, CVE-2023-32255 \u2014 denegaci\u00f3n de servicio debido a fuga de memoria al procesar el comando SMB2_SESSION_SETUP. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-2593 \u2014 denegaci\u00f3n de servicio debido al agotamiento de la memoria disponible, causado por un error que lleva a no devolver memoria al procesar nuevas conexiones TCP. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-32253 \u2014 denegaci\u00f3n de servicio debido a un bloqueo mutuo al procesar el comando SMB2_SESSION_SETUP. El ataque puede realizarse sin autenticaci\u00f3n.\n
CVE-2023-32251 \u2014 falta de protecci\u00f3n contra ataques de fuerza bruta en los par\u00e1metros de autenticaci\u00f3n.\n
CVE-2023-32246 \u2014 un usuario local del sistema, con permiso para descargar el m\u00f3dulo ksmbd, puede lograr la ejecuci\u00f3n de su c\u00f3digo a nivel del n\u00facleo de Linux. <\/ul>\n
Adem\u00e1s, se han identificado otras 5 vulnerabilidades en el paquete ksmbd-tools, que incluye herramientas para la gesti\u00f3n de ksmbd, ejecutadas en el espacio de usuario. Las vulnerabilidades m\u00e1s cr\u00edticas (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE a\u00fan no asignados) permiten que un atacante remoto no autenticado ejecute su c\u00f3digo con privilegios de root. Estas vulnerabilidades se deben a la falta de verificaci\u00f3n del tama\u00f1o de los datos externos recibidos antes de copiarlos en el b\u00fafer en el c\u00f3digo del servicio WKSSVC y en los manejadores de opcodes LSARPC_OPNUM_LOOKUP_SID2 y SAMR_OPNUM_QUERY_USER_INFO. Otras dos vulnerabilidades (ZDI-CAN-17823, ZDI-CAN-17821) pueden causar una denegaci\u00f3n de servicio remota sin pasar la autenticaci\u00f3n. <\/p>\n
Ksmbd se presenta como una extensi\u00f3n de alto rendimiento y lista para su uso en dispositivos integrados de Samba, que se puede integrar con herramientas y bibliotecas de Samba seg\u00fan sea necesario. El soporte para la operaci\u00f3n de un servidor SMB mediante el m\u00f3dulo ksmbd est\u00e1 incluido en el paquete Samba desde la versi\u00f3n 4.16.0. A diferencia del servidor SMB que opera en el espacio de usuario, ksmbd es m\u00e1s eficiente en t\u00e9rminos de rendimiento, consumo de memoria e integraci\u00f3n con las capacidades avanzadas del n\u00facleo. Los autores del c\u00f3digo ksmbd son Namjae Jeon de Samsung y Hyunchul Lee de LG, mientras que el mantenimiento dentro del n\u00facleo est\u00e1 a cargo de Steve French de Microsoft, mantenedor de las subsistemas CIFS\/SMB2\/SMB3 en el n\u00facleo de Linux y un antiguo colaborador del equipo de desarrollo de Samba, que ha realizado una contribuci\u00f3n significativa en la implementaci\u00f3n del soporte para los protocolos SMB\/CIFS en Samba y Linux. <\/p>\n
Adicionalmente, se pueden mencionar dos vulnerabilidades en el controlador gr\u00e1fico vmwgfx, utilizado para implementar la aceleraci\u00f3n 3D en entornos VMware. La primera vulnerabilidad (ZDI-CAN-20292) permite a un usuario local elevar sus privilegios en el sistema. Esta vulnerabilidad es causada por la falta de verificaci\u00f3n del estado del b\u00fafer antes de liberarlo al procesar el objeto vmw_buffer_object, lo que puede llevar a una doble llamada a la funci\u00f3n free. La segunda vulnerabilidad (ZDI-CAN-20110) provoca una fuga de contenido de la memoria del n\u00facleo debido a errores en la organizaci\u00f3n del bloqueo de objetos GEM. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"