{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans OpenSSL, Glibc, util-linux, les pilotes i915 et vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des informations sur la vuln\u00e9rabilit\u00e9 (CVE-2021-4160) dans la biblioth\u00e8que cryptographique OpenSSL ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es, caus\u00e9es par une erreur dans l'impl\u00e9mentation de l'addition dans la fonction BN_mod_exp, entra\u00eenant le retour d'un r\u00e9sultat incorrect lors de l'op\u00e9ration d'\u00e9l\u00e9vation au carr\u00e9. Le probl\u00e8me ne se manifeste que sur du mat\u00e9riel bas\u00e9 sur les architectures MIPS32 et MIPS64, et peut compromettre les algorithmes bas\u00e9s sur des courbes elliptiques, y compris ceux utilis\u00e9s par d\u00e9faut dans TLS 1.3. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans les mises \u00e0 jour de d\u00e9cembre d'OpenSSL 1.1.1m et 3.0.1. <\/p>\n
Il est not\u00e9 que la r\u00e9alisation de v\u00e9ritables attaques visant \u00e0 obtenir des informations sur les cl\u00e9s priv\u00e9es en utilisant le probl\u00e8me identifi\u00e9 est consid\u00e9r\u00e9e comme possible, bien que peu probable, trop complexe \u00e0 r\u00e9aliser et n\u00e9cessitant d'\u00e9normes ressources de calcul pour RSA, DSA et l'algorithme de Diffie-Hellman (DH, Diffie-Hellman). En revanche, l'attaque sur TLS est exclue, car en 2016, lors de la correction de la vuln\u00e9rabilit\u00e9 CVE-2016-0701, le partage d'une cl\u00e9 priv\u00e9e DH par plusieurs clients a \u00e9t\u00e9 interdit. <\/p>\n
De plus, plusieurs vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes dans des projets open-source sont \u00e0 noter : <\/p>\n
\n
Plusieurs vuln\u00e9rabilit\u00e9s (CVE-2022-0330) dans le pilote graphique i915, li\u00e9es \u00e0 l'absence de r\u00e9initialisation du TLB pour le GPU. Dans le cas o\u00f9 l'IOMMU (translation d'adresses) n'est pas utilis\u00e9, la vuln\u00e9rabilit\u00e9 permet d'acc\u00e9der \u00e0 des pages m\u00e9moire al\u00e9atoires depuis l'espace utilisateur. Le probl\u00e8me peut \u00eatre utilis\u00e9 pour endommager ou lire des donn\u00e9es \u00e0 partir de r\u00e9gions de m\u00e9moire al\u00e9atoires. Le probl\u00e8me se manifeste sur tous les GPU Intel int\u00e9gr\u00e9s et discrets. La correction a \u00e9t\u00e9 r\u00e9alis\u00e9e en ajoutant une r\u00e9initialisation obligatoire du TLB avant chaque op\u00e9ration de retour du tampon GPU au syst\u00e8me, ce qui entra\u00eenera une diminution des performances. L'impact sur les performances d\u00e9pend du GPU, des op\u00e9rations ex\u00e9cut\u00e9es sur le GPU et de la charge du syst\u00e8me. La correction est actuellement disponible uniquement sous forme de patch.\n
La vuln\u00e9rabilit\u00e9 (CVE-2022-22942) dans le pilote graphique vmwgfx, utilis\u00e9 pour la mise en \u0153uvre de l'acc\u00e9l\u00e9ration 3D dans les environnements VMware. Le probl\u00e8me permet \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'acc\u00e9der \u00e0 des fichiers ouverts par d'autres processus dans le syst\u00e8me. Pour attaquer, il est n\u00e9cessaire d'avoir acc\u00e8s \u00e0 l'appareil \/dev\/dri\/card0 ou \/dev\/dri\/rendererD128, ainsi que la possibilit\u00e9 d'ex\u00e9cuter un appel ioctl() avec le descripteur de fichier obtenu.\n
Des vuln\u00e9rabilit\u00e9s (CVE-2021-3996, CVE-2021-3995) dans la biblioth\u00e8que libmount, fournie avec le paquet util-linux, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 de d\u00e9monter des partitions de disque sans autorisation. Le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 lors d'un audit des programmes SUID-root umount et fusermount.\n
Des vuln\u00e9rabilit\u00e9s dans la biblioth\u00e8que standard C Glibc, affectant les fonctions realpath (CVE-2021-3998) et getcwd (CVE-2021-3999).\n
\n
Le probl\u00e8me dans realpath() est caus\u00e9 par le retour, dans certaines conditions, d'une valeur incorrecte contenant des donn\u00e9es r\u00e9siduelles non nettoy\u00e9es de la pile. Pour le programme SUID-root fusermount, la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour obtenir des informations confidentielles \u00e0 partir de la m\u00e9moire du processus, par exemple pour obtenir des informations sur les pointeurs.\n
Le probl\u00e8me dans getcwd() permet un d\u00e9bordement de tampon d'un octet. Ce probl\u00e8me est caus\u00e9 par une erreur pr\u00e9sente depuis 1995. Pour provoquer le d\u00e9bordement, il suffit d'ex\u00e9cuter un appel chdir() pour le r\u00e9pertoire \u00ab \/ \u00bb dans un espace de noms de points de montage distinct. Il n'est pas pr\u00e9cis\u00e9 si la vuln\u00e9rabilit\u00e9 est limit\u00e9e \u00e0 un crash du processus, mais dans le pass\u00e9, de telles vuln\u00e9rabilit\u00e9s ont donn\u00e9 lieu \u00e0 des exploits fonctionnels, malgr\u00e9 le scepticisme des d\u00e9veloppeurs. <\/ul>\n
La vuln\u00e9rabilit\u00e9 (CVE-2022-23220) dans le paquet usbview, permettant aux utilisateurs locaux connect\u00e9s via SSH d'ex\u00e9cuter du code avec les droits root, est due \u00e0 la pr\u00e9sence dans les r\u00e8gles de PolKit d'un param\u00e8tre (allow_any=yes) permettant d'ex\u00e9cuter l'outil usbview en tant que root sans authentification. L'exploitation consiste \u00e0 utiliser l'option \u00ab --gtk-module \u00bb pour charger sa propre biblioth\u00e8que dans usbview. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 dans la version usbview 2.2. <\/ul>\n