{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Haavad OpenSSL, Glibc, util-linux, i915 ja vmwgfx draiverites","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avatud teave haavatavusest (CVE-2021-4160) kr\u00fcptograafilises teegis OpenSSL, mis tuleneb viga summatori teostuses funktsioonis BN_mod_exp, mille tulemuseks on vale tulemuse tagastamine ruutimise operatsioonis. Probleem avaldub ainult MIPS32 ja MIPS64 arhitektuuril t\u00f6\u00f6tavates seadmetes ning v\u00f5ib p\u00f5hjustada elliptiliste k\u00f5verate algoritmide kompromiteerimise, sealhulgas TLS 1.3-s vaikimisi kasutatavate algoritmide. Probleem on lahendatud OpenSSL-i 1.1.1m ja 3.0.1 detsembrikuu v\u00e4rskendustes. <\/p>\n
On tuvastatud, et teostatavad r\u00fcnnakud suletud v\u00f5tmete teabe hankimiseks tuvastatud haavatavuse kaudu RSA, DSA ja Diffie-Hellmani algoritmi (DH, Diffie-Hellman) puhul on v\u00f5imalikud, kuid ebat\u00f5en\u00e4olised, liiga keerulised teostamiseks ja vajavad tohutuid arvutusressursse. Samas on TLS-i r\u00fcnnakud v\u00e4listatud, kuna 2016. aastal CVE-2016-0701 haavatavuse k\u00f5rvaldamise k\u00e4igus keelati klientide \u00fchiselt \u00fche DH suletud v\u00f5tme kasutamine. <\/p>\n
Lisaks v\u00f5ib m\u00e4rkida mitmeid hiljuti tuvastatud haavatavusi avatud projektides: <\/p>\n
\n
M\u00f5ned haavatavused (CVE-2022-0330) i915 graafikadraiveris, mis on seotud TLB (Translation Lookaside Buffer) l\u00e4htestamise puudumisega GPU-le. Kui IOMMU (aadressi t\u00f5lkimine) ei rakendata, v\u00f5imaldab see haavatavus kasutajaruumi kaudu juurde p\u00e4\u00e4seda juhuslikele m\u00e4lulehtedele. Probleemi saab kasutada andmete kahjustamiseks v\u00f5i juhuslike m\u00e4lupiirkondade lugemiseks. Probleem esineb k\u00f5igis Intel'i integreeritud ja diskreetsetes GPU-des. Parandus on ellu viidud, lisades kohustusliku TLB l\u00e4htestamise enne iga GPU-puffri tagastamise toimingut s\u00fcsteemi, mis toob kaasa j\u00f5udluse languse. J\u00f5udlusele avaldatav m\u00f5ju s\u00f5ltub GPU-st, GPU-l tehtavatest toimingutest ja s\u00fcsteemi koormusest. Parandus on praegu saadaval ainult plaastri kujul.\n
Haavatavus (CVE-2022-22942) vmwgfx graafikadraiveris, mida kasutatakse 3D-kiirenduse rakendamiseks VMware'i keskkondades. Probleem v\u00f5imaldab privileegideta kasutajal p\u00e4\u00e4seda ligi teiste protsesside avatud failidele s\u00fcsteemis. R\u00fcnnaku sooritamiseks on vajalik juurdep\u00e4\u00e4s seadmele \/dev\/dri\/card0 v\u00f5i \/dev\/dri\/rendererD128 ning ka v\u00f5imalus sooritada ioctl() kutsung saadud failikirjeldaja abil.\n
Haavatavused (CVE-2021-3996, CVE-2021-3995) libmount raamatukogus, mis on saadaval util-linux paketis, v\u00f5imaldavad privileegideta kasutajal montaa\u017eide eemaldamise, omamata selleks \u00f5igusi. Probleem ilmnes SUID-root programmide umount ja fusermount auditi k\u00e4igus.\n
Haavatavused standardses C-raamatukogus Glibc, mis m\u00f5jutavad funktsioone realpath (CVE-2021-3998) ja getcwd (CVE-2021-3999).\n
\n
Probleem funktsioonis realpath() tuleneb v\u00e4\u00e4rv\u00e4\u00e4rtuse tagastamisest teatud tingimustel, mis sisaldab puhastamata \u00fclej\u00e4\u00e4ke virnast. SUID-root programmi fusermount puhul saab haavatavust kasutada konfidentsiaalsete andmete saamiseks protsessi m\u00e4lust, n\u00e4iteks n\u00e4idikute teabe kogumiseks.\n
getcwd() probleem v\u00f5imaldab saavutada \u00fche baitise \u00fclevoolu. Probleem tuleneb veast, mis on olnud kohal alates aastast 1995. \u00dclevoolu tekitamiseks piisab, kui eraldi mount-ruumis teha chdir() kutse kausta «\/». Ei ole teada, kas haavatavus piirdub ainult protsessi kokkuvarisemisega, kuid minevikus on sarnaste haavatavuste puhul olnud juhtumeid, kus on loodud t\u00f6\u00f6korras eksploidid, hoolimata arendajate skeptitsismist. <\/ul>\n
Haavatavus (CVE-2022-23220) pakendis usbview v\u00f5imaldab kohalikel kasutajatel, kes on s\u00fcsteemi sisenenud SSH kaudu, k\u00e4ivitada koodi root \u00f5igustega, kuna PolKit seadetes on (allow_any=yes) usbview utiliidi k\u00e4itamine root kasutajana autentimise n\u00f5udeta. Kasutamine piirdub valiku «—gtk-module» kasutamisega oma teegi laadimiseks usbview'sse. Probleem on lahendatud usbview versioonis 2.2. <\/ul>\n