{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans le noyau Linux, Glibc, GStreamer, Ghostscript, BIND et CUPS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Plusieurs vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes : <\/p>\n
\n
CVE-2023-39191 \u2014 vuln\u00e9rabilit\u00e9 dans le sous-syst\u00e8me eBPF, permettant \u00e0 un utilisateur local d'augmenter ses privil\u00e8ges et d'ex\u00e9cuter du code au niveau du noyau Linux. Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une v\u00e9rification incorrecte des programmes eBPF soumis par l'utilisateur pour ex\u00e9cution. Pour mener l'attaque, l'utilisateur doit avoir la possibilit\u00e9 de charger son propre programme BPF (si le param\u00e8tre kernel.unprivileged_bpf_disabled est d\u00e9fini sur 0, comme par exemple sur Ubuntu 20.04). Les informations sur la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 transmises aux d\u00e9veloppeurs du noyau d\u00e8s d\u00e9cembre dernier, et un correctif a \u00e9t\u00e9 silencieusement int\u00e9gr\u00e9 en janvier.\n
CVE-2023-42753 \u2014 erreur concernant les index des tableaux dans l'impl\u00e9mentation ipset du sous-syst\u00e8me noyau netfilter, qui peut \u00eatre utilis\u00e9e pour incr\u00e9menter\/d\u00e9cr\u00e9menter des pointeurs et cr\u00e9er des conditions pour \u00e9crire ou lire dans une m\u00e9moire en dehors du tampon allou\u00e9. Un prototype d'exploit est pr\u00e9par\u00e9 pour tester la vuln\u00e9rabilit\u00e9, provoquant un plantage (des sc\u00e9narios d'exploitation plus dangereux ne sont pas exclus). Le correctif est inclus dans les versions du noyau 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 plusieurs vuln\u00e9rabilit\u00e9s dans le noyau Linux, entra\u00eenant des fuites de contenu de la m\u00e9moire du noyau en raison de la possibilit\u00e9 de lire \u00e0 partir d'instances en dehors de la m\u00e9moire allou\u00e9e dans les fonctions match_flags et u32_match_it du sous-syst\u00e8me Netfilter, ainsi que dans le code de traitement des filtres d'\u00e9tat. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es en ao\u00fbt (1, 2) et juin.\n
CVE-2023-42755 \u2014 vuln\u00e9rabilit\u00e9 permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 de provoquer un plantage du noyau en raison d'une erreur dans le traitement des pointeurs dans le classificateur de trafic rsvp. Le probl\u00e8me se manifeste dans les noyaux LTS 6.1, 5.15, 5.10, 5.4, 4.19 et 4.14. Un prototype d'exploit a \u00e9t\u00e9 pr\u00e9par\u00e9. Le correctif n'a pas encore \u00e9t\u00e9 int\u00e9gr\u00e9 au noyau et est disponible sous forme de patch.\n
CVE-2023-42756 \u2014 condition de concurrence dans le sous-syst\u00e8me noyau NetFilter, qui peut \u00eatre exploit\u00e9e pour provoquer un \u00e9tat Panic par un utilisateur local. Un prototype d'exploit est disponible, fonctionnant au moins sur les noyaux 6.5.rc7, 6.1 et 5.10. Le correctif n'a pas encore \u00e9t\u00e9 int\u00e9gr\u00e9 au noyau et est disponible sous forme de patch.\n
CVE-2023-4527 \u2014 d\u00e9bordement de pile dans la biblioth\u00e8que Glibc, survenant dans la fonction getaddrinfo lors du traitement d'une r\u00e9ponse DNS de taille sup\u00e9rieure \u00e0 2048 octets. Cette vuln\u00e9rabilit\u00e9 peut entra\u00eener une fuite de donn\u00e9es de la pile ou un plantage. La vuln\u00e9rabilit\u00e9 appara\u00eet uniquement dans les versions de Glibc sup\u00e9rieures \u00e0 2.36 lors de l'utilisation de l'option \u00ab no-aaaa \u00bb dans \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 vuln\u00e9rabilit\u00e9s dans le framework multim\u00e9dia GStreamer, caus\u00e9es par un d\u00e9bordement entier dans les gestionnaires de fichiers vid\u00e9o au format MXF. Ces vuln\u00e9rabilit\u00e9s peuvent permettre l'ex\u00e9cution de code par l'attaquant lors du traitement de fichiers MXF sp\u00e9cialement con\u00e7us dans une application utilisant GStreamer. Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans le paquet gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 d\u00e9bordement de tampon dans le gestionnaire vid\u00e9o H.265 propos\u00e9 dans GStreamer, permettant d'ex\u00e9cuter du code lors du traitement d'une vid\u00e9o sp\u00e9cialement con\u00e7ue. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans le paquet gst-plugins-bad 1.22.6.\n
Analyse \u2014 analyse d'un exploit utilisant la vuln\u00e9rabilit\u00e9 CVE-2023-36664 dans le paquet Ghostscript pour ex\u00e9cuter son propre code lors de l'ouverture de documents sp\u00e9cialement con\u00e7us au format PostScript. Le probl\u00e8me est caus\u00e9 par un traitement incorrect des noms de fichiers commen\u00e7ant par le caract\u00e8re \u00ab | \u00bb ou le pr\u00e9fixe %pipe%. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la version Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 vuln\u00e9rabilit\u00e9s dans le serveur DNS BIND 9, entra\u00eenant un plantage du processus named lors du traitement de messages de contr\u00f4le sp\u00e9cialement format\u00e9s (un acc\u00e8s au port TCP par lequel est g\u00e9r\u00e9 named est suffisant (par d\u00e9faut uniquement ouvert pour l'interface de boucle locale), sans n\u00e9cessit\u00e9 de conna\u00eetre la cl\u00e9 RNDC) ou la cr\u00e9ation d'une charge \u00e9lev\u00e9e dans le mode DNS-over-TLS. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 r\u00e9solues dans les versions BIND 9.16.44, 9.18.19 et 9.19.17.\n