{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Linuxi kernel'i ksmbd mooduli haavat, mis v\u00f5imaldavad koodi kaugt\u00e4itev osale","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ksmbd moodulis, mis pakub Linuxi kernel'i integreeritud failiserveri rakendust SMB protokoli p\u00f5hjal, on tuvastatud 14 haavatavust, millest neli v\u00f5imaldavad kaugt\u00e4idet koodi kernel'i \u00f5igustes. R\u00fcnnakut saab teostada ilma autentimiseta, piisab sellest, et s\u00fcsteemis oleks aktiveeritud ksmbd moodul. Probleemid ilmnevad alates versioonist 5.15, kuhu on lisatud ksmbd moodul. Haavatavused on k\u00f5rvaldatud kernel'i uuendustes 6.3.2, 6.2.15, 6.1.28 ja 5.15.112. Paranduste j\u00e4lgimiseks distributiivides saab k\u00fclastada j\u00e4rgmisi lehti: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Tuvastatud probleemid: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 kaugjuhtimine koodi t\u00e4itmiseks tuuma \u00f5igustega objekti blokeerimise puudumise t\u00f5ttu v\u00e4liste p\u00e4ringute t\u00f6\u00f6tlemisel, mis sisaldavad k\u00e4ske SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF ja SMB2_CLOSE, mis viib \u00e4rakasutatava konkurentsiseisundi tekkimiseni. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-32256 \u2014 tuuma m\u00e4lu piirkondade sisu leke konkurentsiseisundi t\u00f5ttu k\u00e4ske SMB2_QUERY_INFO ja SMB2_LOGOFF t\u00f6\u00f6tlemisel. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-32252, CVE-2023-32248 \u2014 kaugjuhtimine teenuse katkestus nullviitaja dereferentsimise t\u00f5ttu k\u00e4ske SMB2_LOGOFF, SMB2_TREE_CONNECT ja SMB2_QUERY_INFO t\u00f6\u00f6tlemisel. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-32249 \u2014 seansi kasutaja r\u00f6\u00f6vimise v\u00f5imalus puuduliku isolatsiooni t\u00f5ttu seansi identifikaatori t\u00f6\u00f6tlemisel mitme kanali re\u017eiimis.\n
CVE-2023-32247, CVE-2023-32255 \u2014 teenuse katkestus m\u00e4lu leke t\u00f5ttu k\u00e4su SMB2_SESSION_SETUP t\u00f6\u00f6tlemisel. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-2593 \u2014 teenuse katkestus kergesti k\u00e4tte saadaval m\u00e4lu ammendumise t\u00f5ttu, mille p\u00f5hjustab viga, mis viib m\u00e4lule vabanemise mitte toimumiseni uute TCP-\u00fchenduste t\u00f6\u00f6tlemisel. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-32253 \u2014 teenuse katkestus t\u00f5ttu ummistumise tekkimisest k\u00e4su SMB2_SESSION_SETUP t\u00f6\u00f6tlemisel. R\u00fcnnakut saab teostada ilma autentimist l\u00e4bimata.\n
CVE-2023-32246 \u2014 kohaliku s\u00fcsteemi kasutaja, kellel on luba ksmbd mooduli laadimiseks, v\u00f5ib saavutada oma koodi t\u00e4itmise Linuxi tuuma tasemel. <\/ul>\n
Lisaks on avastatud veel 5 haavatavust ksmbd-tools paketis, mis sisaldab utiliite ksmbd haldamiseks ja kasutamiseks, mis t\u00f6\u00f6tavad kasutaja ruumis. K\u00f5ige ohtlikumad haavatavused (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE-le pole veel m\u00e4\u00e4ratud) v\u00f5imaldavad eemalt autentimata r\u00fcndajal t\u00e4ita oma koodi root \u00f5igustega. Haavatavused tulenevad v\u00e4liste andmete suuruse kontrollimise puudumisest enne nende kopeerimist m\u00e4llu WKSSVC teenuse koodis ning LSARPC_OPNUM_LOOKUP_SID2 ja SAMR_OPNUM_QUERY_USER_INFO opcode t\u00f6\u00f6tlejates. Veel kaks haavatavust (ZDI-CAN-17823, ZDI-CAN-17821) v\u00f5ivad p\u00f5hjustada kauge teenuse katkestamise ilma autentimiseta. <\/p>\n
Ksmbd esitleb end kui k\u00f5rge j\u00f5udlusega ja rakendamiseks valmis t\u00e4iendust Samba jaoks, integreeritavad vajadusel Samba t\u00f6\u00f6riistade ja raamatukogudega. Ksmbd mooduli abil SMB-serveri t\u00f6\u00f6 toetamine on olemas Samba paketis alates versioonist 4.16.0. Erinevalt kasutaja ruumis t\u00f6\u00f6tavast SMB-serverist on ksmbd t\u00f5husam j\u00f5udluse, m\u00e4lutarbimise ja tuuma laiendatud v\u00f5imalustega integreerimise osas. Ksmbd koodi autoriteks on Namjae Jeon ettev\u00f5ttest Samsung ja Hyunchul Lee ettev\u00f5ttest LG, ning selle tuuma toetamisega tegeleb Steve French, Microsofti ettev\u00f5tte t\u00f6\u00f6taja ja Linuxi tuuma CIFS\/SMB2\/SMB3 alams\u00fcsteemi hoidja, kes on olnud pikaaegne Samba arendajate meeskonna liige ning andnud olulise panuse SMB\/CIFS protokollide toe rakendamisse Sambas ja Linuxis. <\/p>\n
Lisaks on v\u00f5imalik m\u00e4rkida kaks haavatavust vmwgfx graafikadraiveris, mida kasutatakse 3D-kiirenduse rakendamiseks VMware keskkondades. Esimene haavatavus (ZDI-CAN-20292) v\u00f5imaldab kohalikul kasutajal oma \u00f5igusi t\u00f5sta. Haavatavus tuleneb puuduva kontrolli t\u00f5ttu m\u00e4lupuhvri seisundi \u00fcle enne vabanemist vmw_buffer_object objekti t\u00f6\u00f6tlemisel, mis v\u00f5ib viia free funktsiooni topeltkutsumiseni. Teine haavatavus (ZDI-CAN-20110) viib tuuma m\u00e4lu sisu lekkimiseni objektide GEM lukustamise korraldamise vigade t\u00f5ttu. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"