{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Vulnerabilidad en libnv en FreeBSD y vulnerabilidades en Netfilter en Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la correcci\u00f3n de vulnerabilidades lanzada a principios de septiembre, se identific\u00f3 un error l\u00f3gico en la biblioteca libnv, lo que provoc\u00f3 que la vulnerabilidad no se solucionara adecuadamente, dejando al sistema expuesto a ataques. La biblioteca libnv es desarrollada por el proyecto FreeBSD y se utiliza en el n\u00facleo y en las aplicaciones del sistema base para manejar listas en el formato clave\/valor y para organizar la transmisi\u00f3n de datos durante la interacci\u00f3n entre procesos. La biblioteca se basa en el algoritmo nvlist, empleado en el proyecto OpenZFS, pero FreeBSD ha creado su propia implementaci\u00f3n, por lo que la vulnerabilidad no afecta a OpenZFS. <\/p>\n
La vulnerabilidad es causada por un desbordamiento de enteros que resulta en la asignaci\u00f3n de un b\u00fafer de tama\u00f1o menor al bloque de datos escrito en el b\u00fafer. Este error potencialmente puede ser aprovechado para elevar privilegios al sobrescribir \u00e1reas de memoria en el n\u00facleo y procesos del sistema, por ejemplo, libnv se utiliza en libcasper durante la interacci\u00f3n entre c\u00f3digo privilegiado y no privilegiado. Se ha propuesto una correcci\u00f3n adecuada de la vulnerabilidad (CVE-2024-45287) en las actualizaciones 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 y 13.3-RELEASE-p7, as\u00ed como en forma de parche. <\/p>\n
Tambi\u00e9n se ha solucionado en FreeBSD una vulnerabilidad (CVE-2024-41721) en el hipervisor bhyve, lo que potencialmente permite la ejecuci\u00f3n de c\u00f3digo en un proceso que se ejecuta en el lado del sistema anfitri\u00f3n (generalmente con privilegios de root, pero aislado por un sandbox basado en Capsicum), durante manipulaciones dentro del sistema hu\u00e9sped. La vulnerabilidad est\u00e1 presente en el c\u00f3digo para la emulaci\u00f3n del controlador USB XHCI y es causada por una verificaci\u00f3n insuficiente de los l\u00edmites del b\u00fafer, lo que puede llevar a la lectura de datos de \u00e1reas fuera del b\u00fafer, as\u00ed como potencialmente a la posibilidad de escritura en una \u00e1rea de memoria arbitraria del proceso. Un ataque puede llevarse a cabo con la capacidad de iniciar procesos privilegiados en el sistema hu\u00e9sped. La vulnerabilidad ha sido solucionada en las actualizaciones FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 y 13.3-RELEASE-p7. <\/p>\n
Adem\u00e1s, se puede destacar la publicaci\u00f3n de prototipos de trabajo de exploits y descripciones de m\u00e9todos de explotaci\u00f3n para vulnerabilidades previamente identificadas en el n\u00facleo de Linux CVE-2024-26808 y CVE-2024-1085. Los problemas se han solucionado en las actualizaciones del n\u00facleo 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 y 6.8, y ya se han corregido en las principales distribuciones (Debian, Ubuntu, RHEL, SUSE, Fedora). Las vulnerabilidades se deben al acceso a un \u00e1rea de memoria previamente liberada en las funciones nft_chain_filter y nft_setelem_catchall_deactivate en la subsistema netfilter, lo que permite la ejecuci\u00f3n de c\u00f3digo con privilegios de root. Para llevar a cabo un ataque, se requiere acceso a nftables, que se puede obtener si se tienen permisos CAP_NET_ADMIN en cualquier espacio de nombres de identificadores de usuario (user namespace) o espacio de nombres de red (network namespace), proporcionados, por ejemplo, en contenedores aislados. <\/p>\n
Las explotaciones han sido preparadas por los participantes de la iniciativa KernelCTF (Kernel Capture the Flag), dentro de la cual la empresa Google otorga recompensas por la identificaci\u00f3n de vulnerabilidades en el n\u00facleo de Linux. Inicialmente, los problemas se consideraban como uno de muchos posibles puntos d\u00e9biles en el n\u00facleo; por ejemplo, en la actualizaci\u00f3n de junio del paquete del n\u00facleo 5.10 en Debian, adem\u00e1s de CVE-2024-26808, se corrigieron otras 345 (!) vulnerabilidades potenciales. Cada semana, se descubren varias decenas de nuevas vulnerabilidades en el n\u00facleo que anteriormente no se hab\u00edan identificado como problemas de seguridad (por ejemplo, la semana pasada se marcaron 68 vulnerabilidades). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"