Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux (CVE-2022-42896), qui peut potentiellement \u00eatre exploit\u00e9e pour organiser une ex\u00e9cution de code \u00e0 distance au niveau du noyau en envoyant un paquet L2CAP sp\u00e9cialement form\u00e9 via Bluetooth. De plus, une autre probl\u00e9matique similaire (CVE-2022-42895) a \u00e9t\u00e9 d\u00e9tect\u00e9e dans le gestionnaire L2CAP, pouvant entra\u00eener une fuite du contenu de la m\u00e9moire du noyau dans les paquets contenant des informations de configuration. La premi\u00e8re vuln\u00e9rabilit\u00e9 est pr\u00e9sente depuis ao\u00fbt 2014 (noyau 3.16), tandis que la seconde l'est depuis octobre 2011 (noyau 3.0). Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans les versions du noyau Linux 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 et 5.15.78. Les correctifs peuvent \u00eatre suivis sur les pages suivantes : Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Pour d\u00e9montrer la possibilit\u00e9 d'une attaque \u00e0 distance, des prototypes d'exploits fonctionnant sous Ubuntu 22.04 ont \u00e9t\u00e9 publi\u00e9s. Pour mener \u00e0 bien l'attaque, l'attaquant doit se trouver \u00e0 port\u00e9e de Bluetooth \u2014 aucun appairage pr\u00e9alable n'est n\u00e9cessaire, mais le Bluetooth doit \u00eatre activ\u00e9 sur l'ordinateur. Il suffit de conna\u00eetre l'adresse MAC de l'appareil de la victime, qui peut \u00eatre d\u00e9termin\u00e9e par sniffing ou dans certains appareils calcul\u00e9e \u00e0 partir de l'adresse MAC Wi-Fi. <\/p>\n
La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2022-42896) est caus\u00e9e par un acc\u00e8s \u00e0 une zone de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) dans la mise en \u0153uvre des fonctions l2cap_connect et l2cap_le_connect_req \u2014 apr\u00e8s la cr\u00e9ation d'un canal via l'appel de retour new_connection, aucune verrouillage n'\u00e9tait appliqu\u00e9, mais un minuteur (__set_chan_timer) \u00e9tait configur\u00e9, qui, une fois le d\u00e9lai \u00e9coul\u00e9, appelle la fonction l2cap_chan_timeout et nettoie le canal sans v\u00e9rifier si le travail avec le canal dans les fonctions l2cap_le_connect* a \u00e9t\u00e9 achev\u00e9. <\/p>\n
Par d\u00e9faut, le d\u00e9lai d'expiration est de 40 secondes et il \u00e9tait suppos\u00e9 qu'un \u00e9tat de concurrence ne pouvait pas survenir avec un tel d\u00e9lai, mais il s'est av\u00e9r\u00e9 qu'en raison d'une autre erreur dans le gestionnaire SMP, il \u00e9tait possible de provoquer un appel instantan\u00e9 du minuteur et d'atteindre un \u00e9tat de concurrence. Le probl\u00e8me dans l2cap_le_connect_req peut entra\u00eener une fuite de m\u00e9moire du noyau, tandis que dans l2cap_connect, il peut conduire \u00e0 l'\u00e9criture dans la m\u00e9moire et \u00e0 l'ex\u00e9cution de son propre code. La premi\u00e8re variante d'attaque peut \u00eatre r\u00e9alis\u00e9e en utilisant Bluetooth LE 4.0 (depuis 2009), la seconde avec Bluetooth BR\/EDR 5.2 (depuis 2020). <\/p>\n
La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2022-42895) est caus\u00e9e par une fuite de donn\u00e9es r\u00e9siduelles de la m\u00e9moire dans la fonction l2cap_parse_conf_req, ce qui peut \u00eatre utilis\u00e9 pour obtenir \u00e0 distance des informations sur les pointeurs vers des structures noyau en envoyant des requ\u00eates de configuration sp\u00e9cialement format\u00e9es. Dans la fonction l2cap_parse_conf_req, une structure l2cap_conf_efs \u00e9tait utilis\u00e9e, pour laquelle l'initialisation de la m\u00e9moire allou\u00e9e n'\u00e9tait pas effectu\u00e9e, et gr\u00e2ce \u00e0 des manipulations avec le drapeau FLAG_EFS_ENABLE, il \u00e9tait possible d'int\u00e9grer des donn\u00e9es anciennes du tas dans le paquet. Le probl\u00e8me se manifeste uniquement dans les syst\u00e8mes o\u00f9 le noyau est compil\u00e9 avec l'option CONFIG_BT_HS (par d\u00e9faut d\u00e9sactiv\u00e9e, mais activ\u00e9e dans certaines distributions, comme Ubuntu). Pour r\u00e9ussir une attaque, le param\u00e8tre HCI_HS_ENABLED doit \u00e9galement \u00eatre d\u00e9fini sur true via l'interface de gestion (par d\u00e9faut non utilis\u00e9). \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437 Bluetooth. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u043f\u043e\u0445\u043e\u0436\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 (CVE-2022-42895) \u0432 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0435 L2CAP, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0443\u0442\u0435\u0447\u043a\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u044f\u0434\u0440\u0430 \u0432 \u043f\u0430\u043a\u0435\u0442\u0430\u0445 \u0441\u043e \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f\u043c\u0438 \u043e \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0432\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-106088","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9s dans le noyau Linux, exploitables \u00e0 distance via Bluetooth | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le noyau Linux (CVE-2022-42896), qui peut potentiellement \u00eatre exploit\u00e9e pour ex\u00e9cuter du code \u00e0 distance au niveau du noyau en envoyant un paquet L2CAP sp\u00e9cialement format\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 Bluetooth | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2022-42896), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u0434\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u044f\u0434\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e L2CAP-\u043f\u0430\u043a\u0435\u0442\u0430 \u0447\u0435\u0440\u0435\u0437.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-yadre-linux-udalyonno-ekspluatiruemye-cherez-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-15T11:06:35+00:00","article:modified_time":"2022-12-15T11:06:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=106088"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/106088\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=106088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=106088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=106088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"