{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vulnerabilidades en el n\u00facleo de Linux, Glibc, GStreamer, Ghostscript, BIND y CUPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CVE-2023-39191 \u2014 una vulnerabilidad en el subsistema eBPF que permite a un usuario local elevar sus privilegios y ejecutar c\u00f3digo a nivel del n\u00facleo de Linux. La vulnerabilidad es causada por una verificaci\u00f3n incorrecta de los programas eBPF que el usuario env\u00eda para su ejecuci\u00f3n. Para llevar a cabo el ataque, el usuario debe tener la capacidad de cargar su propio programa BPF (si el par\u00e1metro kernel.unprivileged_bpf_disabled est\u00e1 configurado en 0, como en Ubuntu 20.04). La informaci\u00f3n sobre esta vulnerabilidad fue transmitida a los desarrolladores del n\u00facleo en diciembre del a\u00f1o pasado, y la correcci\u00f3n se implement\u00f3 en enero sin m\u00e1s publicidad.\n
CVE-2023-42753 \u2014 un error en el manejo de \u00edndices de matrices en la implementaci\u00f3n de ipset en el subsistema del n\u00facleo netfilter, que puede utilizarse para incrementar\/decrementar punteros y crear condiciones para escribir o leer en \u00e1reas de memoria fuera del b\u00fafer asignado. Se ha preparado un prototipo de exploit para verificar la vulnerabilidad, que provoca un fallo, aunque no se descartan escenarios de explotaci\u00f3n m\u00e1s peligrosos. La correcci\u00f3n se ha incluido en las versiones del n\u00facleo 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 varias vulnerabilidades en el n\u00facleo de Linux que conducen a la fuga de contenido de la memoria del n\u00facleo debido a la posibilidad de leer desde \u00e1reas fuera del b\u00fafer asignado en las funciones match_flags y u32_match_it del subsistema Netfilter, as\u00ed como en el c\u00f3digo de procesamiento de filtros de estado. Las vulnerabilidades se corrigieron en agosto (1, 2) y junio.\n
CVE-2023-42755 \u2014 una vulnerabilidad que permite a un usuario local no privilegiado provocar un fallo en el n\u00facleo debido a un error en el manejo de punteros en el clasificador de tr\u00e1fico rsvp. El problema se manifiesta en n\u00facleos LTS 6.1, 5.15, 5.10, 5.4, 4.19 y 4.14. Se ha preparado un prototipo de exploit. La correcci\u00f3n a\u00fan no ha sido aceptada en el n\u00facleo y est\u00e1 disponible como un parche.\n
CVE-2023-42756 \u2014 una condici\u00f3n de carrera en el subsistema del n\u00facleo NetFilter que puede ser utilizada por un usuario local para provocar un estado de p\u00e1nico. Un prototipo de exploit est\u00e1 disponible, que funciona al menos en los n\u00facleos 6.5.rc7, 6.1 y 5.10. La correcci\u00f3n a\u00fan no ha sido aceptada en el n\u00facleo y est\u00e1 disponible como un parche.\n
CVE-2023-4527 \u2014 desbordamiento de pila en la biblioteca Glibc, que ocurre en la funci\u00f3n getaddrinfo al procesar una respuesta DNS de m\u00e1s de 2048 bytes. Esta vulnerabilidad puede resultar en la filtraci\u00f3n de datos de la pila o en un fallo. La vulnerabilidad se manifiesta \u00fanicamente en versiones de Glibc posteriores a la 2.36 al utilizar la opci\u00f3n \u00abno-aaaa\u00bb en \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 vulnerabilidades en el marco multimedia GStreamer, causadas por un desbordamiento de enteros en los controladores de archivos de video en formato MXF. Estas vulnerabilidades pueden permitir la ejecuci\u00f3n de c\u00f3digo atacando al procesar archivos MXF espec\u00edficamente dise\u00f1ados en aplicaciones que utilizan GStreamer. El problema se ha solucionado en el paquete gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 desbordamiento de buffer en el controlador de video H.265 propuesto en GStreamer, lo que permite ejecutar c\u00f3digo al procesar video espec\u00edficamente dise\u00f1ado. La vulnerabilidad se ha solucionado en el paquete gst-plugins-bad 1.22.6.\n
An\u00e1lisis \u2014 an\u00e1lisis de un exploit que utiliza la vulnerabilidad CVE-2023-36664 en el paquete Ghostscript para ejecutar su c\u00f3digo al abrir documentos dise\u00f1ados espec\u00edficamente en formato PostScript. El problema se debe a un manejo incorrecto de nombres de archivo que comienzan con el s\u00edmbolo \u00ab|\u00bb o el prefijo %pipe%. La vulnerabilidad se ha solucionado en la versi\u00f3n Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 vulnerabilidades en el servidor DNS BIND 9, que conducen a la finalizaci\u00f3n inesperada del proceso named al procesar mensajes de control espec\u00edficamente dise\u00f1ados (solo se necesita acceso al puerto TCP a trav\u00e9s del cual se controla named (por defecto abierto solo para la interfaz de loopback), no se requiere conocer la clave RNDC) o a crear una carga alta espec\u00edfica en modo DNS-over-TLS. Las vulnerabilidades se han solucionado en las versiones BIND 9.16.44, 9.18.19 y 9.19.17.\n