Linuxi tuumhaavatavused, mis mõjutavad ksmbd, ktls, uio ja võrgu virna

Ksmbd moodulis, mis pakub Linuxi tuuma integreeritud SMB-protokolli failiserveri rakendust, sisaldab kahte haavatavust, mis võimaldavad kaugelt autentimata pääseda tuuma õigustes koodile või määrata tuuma mälu sisu süsteemides, kus on ksmbd moodul aktiveeritud. Probleemid ilmnevad alates tuumast 5.15, kuhu on lisatud ksmbd moodul. Haavatavused on kõrvaldatud tuuma värskendustes 6.7.2, 6.6.14, 6.1.75 ja 5.15.145. Paranduste jälgimiseks erinevates distributsioonides saab tutvuda järgmiste linkidega: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

Esimene haavatavus (CVE-2024-26592) võib põhjustada ründaja koodi täitmist tuuma õigustes, kui saadetakse spetsiaalselt koostatud autentimata TCP-päringud aadressile serverile ksmbd. Haavatavus tuleneb objektide lukustamise vale korraldamisest TCP-ühenduse seadistamise ja katkestamise koodis ksmbd-le, mis võimaldab luua tingimusi juba vabastatud mälule juurdepääsuks (use-after-free).

Teine haavatavus (CVE-2024-26594) põhjustab tuuma mälu sisu leket, kui töötletakse vale mech-žetooni saatnud kliendi seansi loomise päringus. Haavatavus tuleneb SMB2 Mech-žetooniga andmete vale töötlemisest ja viib andmete lugemiseni eraldatud puutüki piirest väljaspool.

Lisa, et Linuxi tuumas on veel mitmeid haavatavusi:

• CVE-2023-52439 — juba vabastatud mälu juurde pääsemine (use-after-free) uio alamfunktsiooni uio_open, mis võimaldab potentsiaalselt kohalikel kasutajatel käivitada oma koodi superkasutaja õigustega.
• CVE-2024-26582 — juba vabastatud mälu juurde pääsemine (use-after-free) TLS teostuses kernelitasemel (ktls), mis võib potentsiaalselt võimaldada õigusõiguste tõstmist dekrüpteerimise toimingute käigus.
• CVE-2024-0646 — mälualasse kirjutamine puhvriväliselt ktls alamfunktsioonis, mis on määratud, et manipuleerida kohalikult ktls soketiga splice funktsiooni abil. Haavatavus võib potentsiaalselt võimaldada süsteemis õigusõiguste tõstmist.
• CVE-2023-6932 — võistlusolek IGMP (Internet Group Management Protocol) teostuses IPv4 virnas, mis viib juba vabastatud mälu juurde pääsemiseni (use-after-free). Haavatavus võib potentsiaalselt võimaldada kohalikel kasutajatel õigusõiguste tõstmist.
• CVE-2023-52435 — MSS ülevool funktsioonis skb_segment() kernelivõrgu virnas.
• CVE-2024-26601 — viga plokkide vabastamise koodis ext4 FS-is, mis võib põhjustada buddy bitmapi kahjustuse.
• CVE-2024-26598 — juba vabastatud mälu juurde pääsemine (use-after-free) hüperviisorites KVM.

Allikas: opennet.ru