{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Haavatavused OpenSSL, Glibc, util-linux, i915 ja vmwgfx ajuribades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avalikuks on saanud teave avastatud haavatavuse (CVE-2021-4160) kohta kr\u00fcptograafia raamatukogus OpenSSL, mis on tingitud viga summeerija rakenduses funktsioonis BN_mod_exp, mis viib vale tulemuse saamiseni ruudustamise tehte puhul. Probleem ilmneb ainult MIPS32 ja MIPS64 arhitektuurip\u00f5histes seadmetes ning v\u00f5ib viia elliptiliste k\u00f5verate alusel p\u00f5hinevate algoritmide, sealhulgas TLS 1.3-s vaikimisi kasutatavate, kompromiteerimiseni. Probleem on lahendatud OpenSSL'i 1.1.1m ja 3.0.1 detsembrikuu v\u00e4rskendustes. <\/p>\n
T\u00e4heldatakse, et tegelike r\u00fcnnakute teostamine teabe saamiseks privaatv\u00f5tmete kohta tuvastatud probleemi abil on RSA, DSA ja Diffie\u2013Hellmani (DH, Diffie-Hellman) algor\u00fctmide puhul v\u00f5imalik, kuid ebat\u00f5en\u00e4oline, kuna see on liiga keeruline ning n\u00f5uab tohutult arvutusressursse. Samal ajal v\u00e4listatakse r\u00fcnnak TLS-i vastu, kuna 2016. aastal, kui CVE-2016-0701 haavatavus k\u00f5rvaldatakse, keelati klientide \u00fchiselt \u00fche DH privaatv\u00f5tme kasutamine. <\/p>\n
Lisaks tasub mainida mitmeid hiljuti avastatud haavatavusi avatud projektides: <\/p>\n
\n
Mitu haavatavust (CVE-2022-0330) graafika draiveris i915, mis on seotud TLB (Translation Lookaside Bufferi) taastamise puudumisega GPU-l. Kui IOMMU-d (aadressit\u00f5lget) ei rakendata, v\u00f5imaldab haavatavus kasutajapooles p\u00e4\u00e4seda juhuslikele m\u00e4lulehtedele. Probleemi saab kasutada juhuslike m\u00e4lupiirkondade andmete rikkumise v\u00f5i lugemise jaoks. Probleem ilmneb k\u00f5igis Intel'i integreeritud ja diskreetsetes GPU-des. Lahendus on rakendatud kohustusliku TLB taastamise lisamise kaudu enne iga GPU puhvri tagastamise toimingut s\u00fcsteemi, mis toob kaasa j\u00f5udluse v\u00e4henemise. J\u00f5udluse m\u00f5ju s\u00f5ltub GPU-st, GPU-l k\u00e4ivitatavatest toimingutest ja s\u00fcsteemi koormusest. Lahendus on praegu saadaval ainult plaastrina.\n
Haavatavus (CVE-2022-22942) graafika draiveris vmwgfx, mida kasutatakse 3D-kiirenduse rakendamiseks VMware keskkondades. Probleem v\u00f5imaldab privileege mitteomaval kasutajal p\u00e4\u00e4seda ligi s\u00fcsteemis teiste protsesside avatud failidele. R\u00fcnnaku l\u00e4biviimiseks on vajalik juurdep\u00e4\u00e4s seadmele \/dev\/dri\/card0 v\u00f5i \/dev\/dri\/rendererD128 ning v\u00f5imalus t\u00e4ita ioctl() koos saadud failik\u00e4sitlejaga.\n
Haavatavused (CVE-2021-3996, CVE-2021-3995) libmount teegis, mis on kaasatud util-linux paketti, v\u00f5imaldavad privileege mitteomaval kasutajal diskiosade eraldamist, omamata selleks \u00f5igusi. Probleem avastati SUID-root programmide umount ja fusermount auditi k\u00e4igus.\n
Haavatavused standardse C teegis Glibc, mis m\u00f5jutavad funktsioone realpath (CVE-2021-3998) ja getcwd (CVE-2021-3999).\n
\n
Probleem realpath() funktsioonis tuleneb teatud tingimustel vale v\u00e4\u00e4rtuse tagastamisest, mis sisaldab puhta andmestikuta j\u00e4\u00e4ke virnast. SUID-root programmi fusermount puhul saab seda haavatavust \u00e4ra kasutada, et saada konfidentsiaalset teavet protsessi m\u00e4lust, n\u00e4iteks n\u00e4itajate andmeid.\n
getcwd() probleem v\u00f5imaldab saavutada \u00fclekodeerimist \u00fche baitiga. Probleem tuleneb veast, mis on olemas olnud alates 1995. aastast. \u00dclekodeerimise esilekutsumiseks on piisav, kui eraldi nimede ruumis mount-punktis kutsuda chdir() katalooge \"\/\". Ei ole teatatud, kas haavatavus piirdub ainult protsessi ootamatu l\u00f5petamisega, kuid minevikus on sarnaste haavatavuste korral olnud juhtumeid, kus on loodud t\u00f6\u00f6tavad eksploidid, vaatamata arendajate pessimismile. <\/ul>\n
Haavatavus (CVE-2022-23220) usbview paketis v\u00f5imaldab kohalikel kasutajatel, kes on sisse logitud SSH kaudu, k\u00e4itada koodi root \u00f5igustes, kuna PolKit seadetes on m\u00e4\u00e4ratud (allow_any=yes) usbview t\u00f6\u00f6riista k\u00e4itamine root kasutajana ilma autentimiseta. Ekspluateerimine koosneb oma teegi laadimisest usbview-s k\u00e4ivitades valiku \"--gtk-module\". Probleem on k\u00f5rvaldatud usbview versioonis 2.2. <\/ul>\n