Dans la mise \u00e0 jour de s\u00e9curit\u00e9 publi\u00e9e d\u00e9but septembre, une erreur logique a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que libnv, emp\u00eachant la vuln\u00e9rabilit\u00e9 d'\u00eatre correctement corrig\u00e9e et maintenant le syst\u00e8me expos\u00e9 \u00e0 des attaques. La biblioth\u00e8que libnv est d\u00e9velopp\u00e9e par le projet FreeBSD et utilis\u00e9e dans le noyau ainsi que dans les applications du syst\u00e8me de base pour traiter des listes au format cl\u00e9\/valeur et organiser la transmission de donn\u00e9es lors de l'interaction entre processus. La biblioth\u00e8que est bas\u00e9e sur l'algorithme nvlist utilis\u00e9 dans le projet OpenZFS, mais FreeBSD a cr\u00e9\u00e9 sa propre impl\u00e9mentation, donc la vuln\u00e9rabilit\u00e9 n'affecte pas OpenZFS. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un d\u00e9bordement d'entier entra\u00eenant l'allocation d'un tampon de taille inf\u00e9rieure \u00e0 celle du bloc de donn\u00e9es \u00e9crit dans le tampon. L'erreur commise peut potentiellement \u00eatre exploit\u00e9e pour \u00e9lever ses privil\u00e8ges en r\u00e9\u00e9crivant des zones de m\u00e9moire dans le noyau et les processus syst\u00e8me, par exemple, libnv est utilis\u00e9 dans libcasper lors de l'interaction entre le code privil\u00e9gi\u00e9 et le code non privil\u00e9gi\u00e9. Un correctif appropri\u00e9 pour la vuln\u00e9rabilit\u00e9 (CVE-2024-45287) est propos\u00e9 dans les mises \u00e0 jour 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 et 13.3-RELEASE-p7, ainsi qu'en tant que patch. <\/p>\n
Une vuln\u00e9rabilit\u00e9 (CVE-2024-41721) a \u00e9galement \u00e9t\u00e9 corrig\u00e9e dans FreeBSD dans l'hyperviseur bhyve, permettant potentiellement l'ex\u00e9cution de code dans un processus ex\u00e9cut\u00e9 sur le syst\u00e8me h\u00f4te (g\u00e9n\u00e9ralement avec des privil\u00e8ges root, mais isol\u00e9 par un sandbox bas\u00e9 sur Capsicum), lors de manipulations \u00e0 l'int\u00e9rieur du syst\u00e8me invit\u00e9. La vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le code d'\u00e9mulation du contr\u00f4leur USB XHCI et est caus\u00e9e par une v\u00e9rification des limites du tampon insuffisante, ce qui peut entra\u00eener la lecture de donn\u00e9es en dehors du tampon, ainsi qu'une potentielle capacit\u00e9 d'\u00e9criture dans une zone m\u00e9moire arbitraire du processus. Une attaque peut \u00eatre men\u00e9e si des processus privil\u00e9gi\u00e9s peuvent \u00eatre lanc\u00e9s dans le syst\u00e8me invit\u00e9. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 et 13.3-RELEASE-p7. <\/p>\n
De plus, on peut noter la publication de prototypes fonctionnels d'exploits et de descriptions des m\u00e9thodes d'exploitation pour des vuln\u00e9rabilit\u00e9s pr\u00e9c\u00e9demment identifi\u00e9es dans le noyau Linux CVE-2024-26808 et CVE-2024-1085. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans les mises \u00e0 jour des noyaux 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 et 6.8, et sont d\u00e9j\u00e0 rectifi\u00e9s dans les principales distributions (Debian, Ubuntu, RHEL, SUSE, Fedora). Les vuln\u00e9rabilit\u00e9s sont caus\u00e9es par un acc\u00e8s \u00e0 une zone m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e dans les fonctions nft_chain_filter et nft_setelem_catchall_deactivate du sous-syst\u00e8me netfilter et permettent l'ex\u00e9cution de code avec des privil\u00e8ges root. Pour mener l'attaque, un acc\u00e8s \u00e0 nftables est requis, lequel peut \u00eatre obtenu en ayant les droits CAP_NET_ADMIN dans n'importe quel espace de noms d'identifiants d'utilisateurs ou espace de noms r\u00e9seau, fournis, par exemple, dans des conteneurs isol\u00e9s. <\/p>\n
Les exploits ont \u00e9t\u00e9 pr\u00e9par\u00e9s par les participants de l'initiative KernelCTF (Kernel Capture the Flag), dans le cadre de laquelle la soci\u00e9t\u00e9 Google verse des r\u00e9compenses pour la d\u00e9couverte de vuln\u00e9rabilit\u00e9s dans le noyau Linux. Initialement, les probl\u00e8mes \u00e9taient consid\u00e9r\u00e9s comme parmi les nombreuses vuln\u00e9rabilit\u00e9s potentielles dans le noyau \u2014 par exemple, dans la mise \u00e0 jour de juin du paquet avec le noyau 5.10 dans Debian, en plus de CVE-2024-26808, 345 (!) vuln\u00e9rabilit\u00e9s potentielles ont \u00e9t\u00e9 corrig\u00e9es. Chaque semaine, plusieurs dizaines de nouvelles vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes dans le noyau, qui n'avaient pas \u00e9t\u00e9 auparavant identifi\u00e9es comme des probl\u00e8mes de s\u00e9curit\u00e9 (par exemple, la semaine derni\u00e8re, 68 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 signal\u00e9es). \u0412 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u043c \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libnv \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0430\u0441\u044c \u0434\u043e\u043b\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0430\u0441\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u0430 \u0430\u0442\u0430\u043a\u0435. \u0411\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 libnv \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c FreeBSD \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u044f\u0434\u0440\u0435 \u0438 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445 \u0438\u0437 \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043f\u0438\u0441\u043a\u043e\u0432 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u043a\u043b\u044e\u0447\/\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438 \u043c\u0435\u0436\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043d\u043e\u043c \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0438. \u0411\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-119988","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans libnv sous FreeBSD et vuln\u00e9rabilit\u00e9s dans Netfilter sous Linux | ProHoster","description":"Dans le correctif publi\u00e9 d\u00e9but septembre pour la vuln\u00e9rabilit\u00e9 de la biblioth\u00e8que libnv, une erreur logique a \u00e9t\u00e9 identifi\u00e9e, emp\u00eachant la vuln\u00e9rabilit\u00e9 d'\u00eatre corrig\u00e9e correctement et laissant le syst\u00e8me expos\u00e9 \u00e0 des attaques.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 libnv \u0432\u043e FreeBSD \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Netfilter \u0432 Linux | ProHoster","og:description":"\u0412 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u043c \u0432 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libnv \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0430\u0441\u044c \u0434\u043e\u043b\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0441\u0442\u0430\u0432\u0430\u043b\u0430\u0441\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u0430 \u0430\u0442\u0430\u043a\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-09-30T07:21:07+00:00","article:modified_time":"2024-09-30T07:21:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"119988","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 06:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 06:55:19","updated":"2026-01-23 06:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/119988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=119988"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/119988\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=119988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=119988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=119988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"