{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vuln\u00e9rabilit\u00e9 0-day dans le pilote n_gsm permettant l'ex\u00e9cution de code au niveau du noyau Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Deux exploits ont \u00e9t\u00e9 d\u00e9couverts en acc\u00e8s public, impliquant une vuln\u00e9rabilit\u00e9 jusqu'alors inconnue dans le pilote n_gsm de l \u044f\u0434\u0440\u043e Linux. Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code au niveau du noyau et d'\u00e9lever ses privil\u00e8ges dans le syst\u00e8me. Aucun identifiant CVE n'a \u00e9t\u00e9 attribu\u00e9. Le probl\u00e8me reste non r\u00e9solu. <\/p>\n
Le pilote n_gsm fournit une impl\u00e9mentation du protocole GSM 07.10, utilis\u00e9 dans les modems GSM pour le multiplexage des connexions vers le port s\u00e9rie. La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une condition de concurrence dans le gestionnaire ioctl GSMIOC_SETCONF_DLCI, utilis\u00e9 pour mettre \u00e0 jour la configuration du DLCI (Data Link Connection Identifier). Gr\u00e2ce \u00e0 des manipulations avec ioctl, il est possible d'acc\u00e9der \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration (use-after-free). <\/p>\n
L'exploit peut \u00eatre utilis\u00e9 sur des syst\u00e8mes avec des noyaux Linux, allant de 5.15 \u00e0 6.5. Par exemple, l'obtention r\u00e9ussie d'un acc\u00e8s root a \u00e9t\u00e9 d\u00e9montr\u00e9e sur Fedora, Ubuntu 22.04 avec le noyau 6.5 et sur Debian 12 avec le noyau 6.1. \u00c0 partir du noyau 6.6, des droits d'acc\u00e8s CAP_NET_ADMIN sont n\u00e9cessaires pour l'exploitation. En tant que solution de contournement pour bloquer la vuln\u00e9rabilit\u00e9, il est possible d'interdire le chargement automatique du module de noyau n_gsm en ajoutant dans le fichier \/etc\/modprobe.d\/blacklist.conf la ligne \u00ab blacklist n_gsm \u00bb. <\/p>\n
Il est remarquable qu'en janvier, des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es sur une autre vuln\u00e9rabilit\u00e9 (CVE-2023-6546) dans le pilote n_gsm, pour laquelle un exploit est \u00e9galement disponible publiquement. Cette vuln\u00e9rabilit\u00e9 ne chevauche pas le premier probl\u00e8me, bien qu'elle soit \u00e9galement caus\u00e9e par un acc\u00e8s m\u00e9moire apr\u00e8s lib\u00e9ration lors du traitement de la structure gsm_dlci, mais dans le gestionnaire ioctl GSMIOC_SETCONF. Le probl\u00e8me a \u00e9t\u00e9 corrig\u00e9 en ao\u00fbt de l'ann\u00e9e derni\u00e8re (la correction a \u00e9t\u00e9 int\u00e9gr\u00e9e dans le noyau 6.5). \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"