Ferskate koartlyn identifisearre kwetsberens:
- CVE-2023-39191 – In kwetsberens yn it eBPF-subsysteem koe in lokale brûker tastean om har privileezjes te fergrutsjen en kernelkoade út te fieren. LinuxDe kwetsberens wurdt feroarsake troch ferkearde falidaasje fan eBPF-programma's dy't troch de brûker yntsjinne binne foar útfiering. Om de oanfal út te fieren, moat de brûker syn eigen BPF-programma lade kinne (as de parameter kernel.unprivileged_bpf_disabled ynsteld is op 0, bygelyks, lykas yn Ubuntu 20.04 april). Ynformaasje oer de kwetsberens waard yn desimber fan ferline jier rapportearre oan de kernelûntwikkelders, en in oplossing waard yn jannewaris stilwei ymplementearre.
- CVE-2023-42753 In probleem mei array-yndeksen yn 'e ipset-ymplemintaasje yn it netfilter-kernel-subsysteem, dat kin wurde brûkt om oanwizers te ferheegjen / te ferminderjen en betingsten te meitsjen foar skriuwen of lêzen nei in ûnthâldlokaasje bûten de tawiisde buffer. Om de oanwêzigens fan in kwetsberens te kontrolearjen, is in eksploitaasjeprototype taret dat in abnormale beëiniging feroarsaket (gefaarliker eksploitaasje-senario's kinne net útsletten wurde). De fix is opnaam yn kernel releases 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - meardere kernelkwetsberens Linux, wat liedt ta in kernelûnthâldlek fanwegen de mooglikheid om te lêzen fan buffers bûten de grinzen yn 'e match_flags- en u32_match_it-funksjes fan it Netfilter-subsysteem, lykas yn 'e ferwurkingskoade fan it steatfilter. De kwetsberheden waarden yn augustus (1, 2) en juny reparearre.
- CVE-2023-42755 is in kwetsberens wêrmei in net-befoarrjochte lokale brûker in kernelcrash feroarsaakje kin troch in flater by it wurkjen mei oanwizers yn 'e rsvp-ferkearklassifikaasje. It probleem ferskynt yn LTS kernels 6.1, 5.15, 5.10, 5.4, 4.19 en 4.14. In eksploitaasjeprototype is taret. De fix is noch net akseptearre yn 'e kernel en is beskikber as in patch.
- CVE-2023-42756 is in racebetingst yn it NetFilter-kernel-subsysteem dat kin wurde eksploitearre om in lokale brûker te feroarsaakjen in Panic-tastân. In eksploitaasjeprototype is beskikber dat wurket op syn minst yn kernels 6.5.rc7, 6.1 en 5.10. De fix is noch net akseptearre yn 'e kernel en is beskikber as in patch.
- CVE-2023-4527 In stack-oerstream yn 'e Glibc-bibleteek komt foar yn' e getaddrinfo-funksje by it ferwurkjen fan in DNS-antwurd grutter dan 2048 bytes. De kwetsberens kin liede ta lekkage fan stapelgegevens of crash. De kwetsberens ferskynt allinich yn Glibc-ferzjes nijer dan 2.36 by it brûken fan de "no-aaaa" opsje yn /etc/resolv.conf.
- CVE-2023-40474, CVE-2023-40475 binne kwetsberens yn it GStreamer-multimediakader feroarsake troch ingetal oerstreaming yn MXF-fideo-bestânhannelers. De kwetsberens kinne liede ta it útfieren fan oanfallerskoade by it ferwurkjen fan spesjaal ûntworpen MXF-bestannen yn in applikaasje dy't GStreamer brûkt. It probleem is fêst yn it pakket gst-plugins-bad 1.22.6.
- CVE-2023-40476 - In bufferoverflow yn 'e H.265-fideoprosessor oanbean yn GStreamer, wêrtroch koade útfiering mooglik makket by it ferwurkjen fan in spesjaal opmakke fideo. De kwetsberens is reparearre yn it pakket gst-plugins-bad 1.22.6.
- Analyse - analyze fan in eksploitaasje dy't de CVE-2023-36664-kwetsberens yn it Ghostscript-pakket brûkt om syn koade út te fieren by it iepenjen fan spesjaal ûntworpen PostScript-dokuminten. It probleem wurdt feroarsake troch ferkearde ferwurking fan triemnammen begjinnend mei it teken "|". of it foarheaksel %pipe%. De kwetsberens waard reparearre yn 'e Ghostscript 10.01.2 release.
- CVE-2023-3341, CVE-2023-4236 - kwetsberens yn 'e BIND 9 DNS-tsjinner dy't liede ta it crashen fan it neamde proses by it ferwurkjen fan spesjaal makke kontrôleberjochten (tagong ta de TCP-poarte wêrmei't de namme wurdt beheard is genôch (allinich iepen standert). De kwetsberens waarden oplost yn BIND-releases 9.16.44, 9.18.19 en 9.19.17.
- CVE-2023-4504 - kwetsberens yn server In kwetsberens yn CUPS-printsjen en de libppd-bibleteek soarge foar in bufferoverloop by it parsearjen fan spesjaal makke Postscript-dokuminten. It is mooglik om dizze kwetsberens te eksploitearjen om oanpaste koade op it systeem út te fieren. It probleem is oplost yn CUPS 2.4.7 (patch) en libppd 2.0.0 (patch).
Boarne: opennet.ru
