{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vulnerabilidad de 0-day en el controlador n_gsm, que permite ejecutar c\u00f3digo a nivel del n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han descubierto p\u00fablicamente dos exploits que involucran una vulnerabilidad previamente desconocida en el controlador n_gsm, que forma parte del n\u00facleo de Linux. La vulnerabilidad permite a un usuario local no privilegiado ejecutar c\u00f3digo a nivel de n\u00facleo y elevar sus privilegios en el sistema. No se ha asignado un identificador CVE. El problema a\u00fan no tiene soluci\u00f3n. <\/p>\n
El controlador n_gsm proporciona una implementaci\u00f3n del protocolo GSM 07.10, utilizado en m\u00f3dems GSM para multiplexar conexiones a un puerto serie. La vulnerabilidad es causada por una condici\u00f3n de carrera en el manejador ioctl GSMIOC_SETCONF_DLCI, utilizado para actualizar la configuraci\u00f3n del DLCI (Identificador de Conexi\u00f3n de Enlace de Datos). A trav\u00e9s de manipulaciones con ioctl, es posible lograr un acceso a la memoria despu\u00e9s de su liberaci\u00f3n (use-after-free). <\/p>\n
El exploit puede utilizarse en sistemas con n\u00facleos de Linux, desde la versi\u00f3n 5.15 hasta 6.5. Por ejemplo, se ha demostrado el acceso root exitoso en Fedora, Ubuntu 22.04 con n\u00facleo 6.5 y en Debian 12 con n\u00facleo 6.1. A partir del n\u00facleo 6.6, se requieren permisos de acceso CAP_NET_ADMIN para la explotaci\u00f3n. Como una soluci\u00f3n alternativa para mitigar la vulnerabilidad, se puede prohibir la carga autom\u00e1tica del m\u00f3dulo del n\u00facleo n_gsm, agregando la l\u00ednea \"blacklist n_gsm\" al archivo \/etc\/modprobe.d\/blacklist.conf. <\/p>\n
Es notable que en enero se revel\u00f3 informaci\u00f3n sobre otra vulnerabilidad (CVE-2023-6546) en el controlador n_gsm, para la cual tambi\u00e9n hay un exploit p\u00fablico disponible. Esta vulnerabilidad no se superpone con el primer problema, aunque tambi\u00e9n es causada por el acceso a la memoria despu\u00e9s de la liberaci\u00f3n al trabajar con la estructura gsm_dlci, pero en el manejador ioctl GSMIOC_SETCONF. El problema se corrigi\u00f3 en agosto del a\u00f1o pasado (la correcci\u00f3n se incluy\u00f3 en el n\u00facleo 6.5). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"