Vulnérabilités dans le noyau Linux touchant ksmbd, ktls, uio et la pile réseau

Dans le module ksmbd, qui propose une implémentation du serveur de fichiers intégrée au noyau Linux via le protocole SMB, deux vulnérabilités ont été identifiées, permettant à un attaquant d'exécuter du code à distance avec les droits du noyau ou de déterminer le contenu de la mémoire du noyau sur des systèmes avec le module ksmbd activé sans authentification préalable. Ces problèmes affectent les noyaux à partir de la version 5.15, lorsque le module ksmbd a été intégré. Les vulnérabilités ont été corrigées dans les mises à jour des noyaux 6.7.2, 6.6.14, 6.1.75 et 5.15.145. Vous pouvez suivre les corrections dans les distributions suivantes : Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

La première vulnérabilité (CVE-2024-26592) peut entraîner l'exécution de code par un attaquant avec les droits du noyau en envoyant des requêtes TCP spécialement formulées et non authentifiées à serveur ksmbd. Cette vulnérabilité est due à une organisation incorrecte du blocage des objets dans le code d'établissement et d'interruption des connexions TCP à ksmbd, permettant des conditions pour accéder à de la mémoire déjà libérée (use-after-free).

La deuxième vulnérabilité (CVE-2024-26594) entraîne une fuite de contenu de la mémoire du noyau lors du traitement d'un mech-token incorrect dans une requête d'établissement de session envoyée par le client. Cette vulnérabilité est causée par un traitement inapproprié des données avec un mech-token SMB2 et conduit à la lecture de données en dehors de la mémoire tampon allouée.

De plus, plusieurs autres vulnérabilités dans le noyau Linux peuvent être notées :

• CVE-2023-52439 — accès à de la mémoire déjà libérée (use-after-free) dans la fonction uio_open du sous-système uio, permettant potentiellement à un utilisateur local d'exécuter son code avec les droits du noyau.
• CVE-2024-26582 — accès à de la mémoire déjà libérée (use-after-free) dans l'implémentation TLS au niveau du noyau (ktls), permettant potentiellement d'augmenter ses privilèges lors des opérations de déchiffrement.
• CVE-2024-0646 — écriture dans une zone de mémoire en dehors du tampon dans le sous-système ktls lors d'une manipulation locale spécifique d'une socket ktls en utilisant la fonction splice. Cette vulnérabilité permet potentiellement d'augmenter ses privilèges dans le système.
• CVE-2023-6932 — condition de concurrence dans l'implémentation du protocole IGMP (Internet Group Management Protocol) dans la pile IPv4, entraînant un accès à de la mémoire déjà libérée (use-after-free). Cette vulnérabilité permet potentiellement à un utilisateur local d'augmenter ses privilèges dans le système.
• CVE-2023-52435 — débordement de MSS dans la fonction skb_segment() de la pile réseau du noyau.
• CVE-2024-26601 — une erreur dans le code de libération des blocs dans le système de fichiers ext4 peut être exploitée pour endommager le bitmap buddy.
• CVE-2024-26598 — accès à une mémoire déjà libérée (use-after-free) dans l'hyperviseur. KVM.

Source : opennet.ru