Vulnérabilités dans le noyau Linux, Glibc, GStreamer, Ghostscript, BIND et CUPS.

Plusieurs vulnérabilités récemment découvertes :

• CVE-2023-39191 — une vulnérabilité dans la sous-système eBPF, permettant à un utilisateur local de rehausser ses privilèges et d'exécuter du code au niveau du noyau Linux. Cette vulnérabilité est causée par un contrôle incorrect des programmes eBPF fournis par l'utilisateur pour exécution. Pour mener l'attaque, l'utilisateur doit être en mesure de charger son propre programme BPF (si le paramètre kernel.unprivileged_bpf_disabled est défini à 0, comme c'est le cas sous Ubuntu 20.04). Les informations concernant la vulnérabilité ont été transmises aux développeurs du noyau en décembre dernier, et un correctif a été discrètement incorporé en janvier.
• CVE-2023-42753 — une erreur dans la gestion des index de tableaux dans l'implémentation d'ipset dans le sous-système du noyau netfilter, qui peut être utilisée pour incrémenter/décrémenter des pointeurs et créer des conditions permettant d'écrire ou de lire en dehors de la mémoire allouée. Un prototype d'exploitat a été préparé pour vérifier la présence de vulnérabilités, entraînant un plantage (des scénarios d'exploitation plus dangereux ne sont pas exclus). Le correctif est inclus dans les versions du noyau 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — plusieurs vulnérabilités dans le noyau Linux, entraînant une fuite de contenu de mémoire du noyau en raison de la possibilité de lire depuis des zones en dehors du tampon alloué dans les fonctions match_flags et u32_match_it du sous-système Netfilter, ainsi que dans le code de traitement des filtres d'état. Les vulnérabilités ont été corrigées en août (1, 2) et en juin.
• CVE-2023-42755 — une vulnérabilité permettant à un utilisateur local non privilégié de provoquer un plantage du noyau en raison d'une erreur dans la gestion des pointeurs dans le classificateur de trafic rsvp. Le problème se manifeste dans les noyaux LTS 6.1, 5.15, 5.10, 5.4, 4.19 et 4.14. Un prototype d'exploitat a été préparé. Le correctif n'a pas encore été intégré dans le noyau et est disponible sous forme de patch.
• CVE-2023-42756 — une condition de compétition dans le sous-système du noyau NetFilter, qui peut être exploitée par un utilisateur local pour provoquer un état de panique. Un prototype d'exploitat est disponible, fonctionnant au moins dans les noyaux 6.5.rc7, 6.1 et 5.10. Le correctif n'a pas encore été intégré dans le noyau et est disponible sous forme de patch.
• CVE-2023-4527 — débordement de pile dans la bibliothèque Glibc, se produisant dans la fonction getaddrinfo lors du traitement d'une réponse DNS de plus de 2048 octets. La vulnérabilité peut entraîner une fuite de données de la pile ou un plantage. La vulnérabilité se manifeste uniquement dans les versions de Glibc supérieures à 2.36 lors de l'utilisation de l'option « no-aaaa » dans /etc/resolv.conf.
• CVE-2023-40474, CVE-2023-40475 — vulnérabilités dans le framework multimédia GStreamer, causées par un débordement entier dans les gestionnaires de fichiers vidéo au format MXF. Les vulnérabilités peuvent permettre l'exécution de code malveillant lors du traitement de fichiers MXF spécialement conçus par une application utilisant GStreamer. Le problème a été corrigé dans le paquet gst-plugins-bad 1.22.6.
• CVE-2023-40476 — débordement de tampon dans le gestionnaire vidéo au format H.265 proposé par GStreamer, permettant d'exécuter du code lors du traitement de vidéos spécialement conçues. La vulnérabilité a été corrigée dans le paquet gst-plugins-bad 1.22.6.
• Analyse — analyse de l'exploit utilisant la vulnérabilité CVE-2023-36664 dans le paquet Ghostscript pour exécuter son code lors de l'ouverture de documents spécialement conçus au format PostScript. Le problème est causé par un traitement incorrect des noms de fichiers commençant par le caractère « | » ou le préfixe %pipe%. La vulnérabilité a été corrigée dans la version Ghostscript 10.01.2.
• CVE-2023-3341, CVE-2023-4236 — vulnérabilités dans le serveur DNS BIND 9, conduisant à un plantage du processus named lors du traitement de messages de contrôle spécialement formatés (un accès au port TCP, via lequel se fait le contrôle de named (par défaut ouvert uniquement pour l'interface loopback), sans besoin de connaître la clé RNDC) ou à la création d'une charge élevée en mode DNS-over-TLS. Les vulnérabilités ont été corrigées dans les versions BIND 9.16.44, 9.18.19 et 9.19.17.
• CVE-2023-4504 — vulnérabilité dans le serveur l'impression CUPS et la bibliothèque libppd, entraînant un débordement de tampon lors du traitement de documents spécialement conçus au format Postscript. L'exploitation de la vulnérabilité pour exécuter son propre code dans le système n'est pas exclue. Le problème a été corrigé dans les versions CUPS 2.4.7 (patch) et libppd 2.0.0 (patch).

Source : opennet.ru