Linuxi tuumauuendused, mis mõjutavad ksmbd, ktls, uio ja võrgu välja.

Linuxi tuumiku ksmbd, mis pakub kernelisse integreeritud SMB-protokollil põhinevat failiserverit, on leitud kaks haavatavust, mis võimaldavad kaugelt ja ilma autentimiseta saavutada oma koodi täitmist kernelitasemel või määrata kernelimälu sisu süsteemides, kus on aktiveeritud ksmbd moodul. Probleemid ilmnevad alates kernelist 5.15, kuhu on lisatud ksmbd moodul. Haavatavused on kõrvaldatud kernelite värskendustes 6.7.2, 6.6.14, 6.1.75 ja 5.15.145. Paranduste jälgimiseks erinevates distributsioonides võib külastada järgmisi lehti: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

Esimene haavatavus (CVE-2024-26592) võib viia ründaja koodi käivitamiseni kernelitasemel, kui saadetakse spetsiaalselt vormindatud autentimata TCP-päringud serveri ksmbd. Haavatavus on põhjustatud objektide lukustamise vale korraldamise tõttu TCP-ühenduse loomise ja katkestamise koodis ksmbd, mis võimaldab luua tingimused juba vabastatud mälu (use-after-free) juurde pääsemiseks.

Teine haavatavus (CVE-2024-26594) viib kernelimälu sisu lekkimiseni, kui kliendi saadetud seansi loomise päringus töödeldakse vale mech-tokenit. Haavatavus tuleneb vale andmete töötlemisest SMB2 Mech-tokeniga ja viib andmete lugemiseni määratud puhverpiiridest.

Lisaks võib märkida veel mitmeid haavatavusi Linuxi kernelis:

• CVE-2023-52439 — juurdepääs juba vabastatud mälule (use-after-free) uio alamsüsteemi funktsioonis uio_open, mis võimaldab potentsiaalselt kohalikul kasutajal oma koodi käivitada kernelitasemel.
• CVE-2024-26582 — juurdepääs juba vabastatud mälule (use-after-free) kernelitasemel TLS-i rakenduses (ktls), mis võimaldab potentsiaalselt oma õiguste tõstmist dekrüpteerimise ajal.
• CVE-2024-0646 — kirjutamine mälu alasse väljaspool puhvrit ktls alamsüsteemis teatud kohalikus manipuleerimises ktls pistikuga splice-funktsiooni abil. Haavatavus võimaldab potentsiaalselt oma õigusi süsteemis tõsta.
• CVE-2023-6932 — lõpustiku olek IPv4-stäkis IGMP (Internet Group Management Protocol) rakenduses, mis viib juurdepääseni juba vabastatud mälule (use-after-free). Haavatavus võimaldab potentsiaalselt kohalikul kasutajal oma õigusi süsteemis tõsta.
• CVE-2023-52435 — MSS ületamine kernelivõrgustuumi funktsioonis skb_segment().
• CVE-2024-26601 — ext4 failduses bloke eraldamise koodis viga, mida saab kasutada buddy bitmapsi kahjustamiseks.
• CVE-2024-26598 — juba vabastatud mälu (use-after-free) juurdepääs hüperviisorisse. KVM.

Allikas: opennet.ru