{"id":123470,"date":"2025-04-11T15:05:06","date_gmt":"2025-04-11T13:05:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares"},"modified":"2025-04-11T15:05:06","modified_gmt":"2025-04-11T13:05:06","slug":"uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-setevom-konfiguratore-connman-i-dns-biblioteke-c-ares","title":{"rendered":"Vulnerabilidades en el configurador de red ConnMan y la biblioteca DNS c-ares","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el configurador de red ConnMan, que se ha vuelto com\u00fan en sistemas Linux integrados, plataformas automotrices y dispositivos de Internet de las Cosas, se ha identificado una vulnerabilidad (CVE-2025-32743) que puede llevar a la ejecuci\u00f3n de c\u00f3digo al procesar respuestas especialmente dise\u00f1adas de un servidor DNS. Se le ha asignado un nivel cr\u00edtico de peligrosidad (9.1 de 10). La vulnerabilidad est\u00e1 presente incluso en la versi\u00f3n actual de ConnMan 1.44 y todav\u00eda no se ha solucionado. <\/p>\n
La vulnerabilidad se encuentra en la implementaci\u00f3n del proxy DNS y es provocada por el hecho de que, al procesar una respuesta DNS con el bit TC (Truncated), la cadena \u00ablookup\u00bb en la funci\u00f3n ns_resolv permanece vac\u00eda o tiene un valor NULL. Esto provoca posteriormente un desbordamiento de b\u00fafer debido al c\u00e1lculo incorrecto del tama\u00f1o de los datos copiados mediante la funci\u00f3n memcpy. <\/p>\n
Adicionalmente, se puede se\u00f1alar una vulnerabilidad (CVE-2025-31498) en la biblioteca c-ares, destinada a enviar solicitudes DNS de forma as\u00edncrona. La vulnerabilidad es causada por el acceso a un \u00e1rea de memoria ya liberada (uso despu\u00e9s de liberar) en la funci\u00f3n de procesamiento de respuestas del servidor DNS. <\/p>\n
El problema es causado por la posibilidad de que, si se pierde la conexi\u00f3n, se presente una situaci\u00f3n donde el descriptor de conexi\u00f3n ya ha sido liberado, pero la funci\u00f3n read_answers() piensa que a\u00fan est\u00e1 disponible al excluir otros pedidos de la cola. La explotaci\u00f3n de la vulnerabilidad se complica ya que el atacante debe tener control sobre el servidor DNS a trav\u00e9s del cual se realiza la resoluci\u00f3n y crear condiciones para que las llamadas send()\/write() terminen con errores, lo que te\u00f3ricamente es posible al inundar a la v\u00edctima con paquetes ICMP UNREACHABLE. <\/p>\n
La vulnerabilidad puede ser utilizada para atacar proyectos que emplean la biblioteca c-ares. Por ejemplo, c-ares se usa en Node.js, sssd, apt-cacher-ng, wireshark, pgbouncer, shadowsocks, zephyr, sysdig y frr. El problema se presenta desde la versi\u00f3n 1.32.3 (julio de 2024) y se solucion\u00f3 en la actualizaci\u00f3n c-ares 1.34.5. Se puede rastrear la soluci\u00f3n de la vulnerabilidad en las distribuciones en las siguientes p\u00e1ginas: Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"