Linux કર્નલ, Glibc, GStreamer, Ghostscript, BIND અને CUPS માં નબળાઈઓ

તાજેતરમાં ઓળખાયેલી કેટલીક નબળાઈઓ:

• CVE-2023-39191 એ eBPF સબસિસ્ટમમાં એક નબળાઈ છે જે સ્થાનિક વપરાશકર્તાને તેમના વિશેષાધિકારો વધારવા અને Linux કર્નલ સ્તર પર કોડ ચલાવવાની મંજૂરી આપે છે. વપરાશકર્તા દ્વારા અમલીકરણ માટે સબમિટ કરવામાં આવેલ eBPF પ્રોગ્રામ્સની ખોટી ચકાસણીને કારણે નબળાઈ સર્જાય છે. હુમલો કરવા માટે, વપરાશકર્તાએ તેનો પોતાનો BPF પ્રોગ્રામ લોડ કરવામાં સક્ષમ હોવો જોઈએ (જો kernel.unprivileged_bpf_disabled પેરામીટર 0 પર સેટ કરેલ હોય, ઉદાહરણ તરીકે, ઉબુન્ટુ 20.04ની જેમ). નબળાઈ વિશેની માહિતી કર્નલ વિકાસકર્તાઓને ગયા વર્ષે ડિસેમ્બરમાં મોકલવામાં આવી હતી, અને ફિક્સ જાન્યુઆરીમાં શાંતિથી રજૂ કરવામાં આવ્યું હતું.
• CVE-2023-42753 નેટફિલ્ટર કર્નલ સબસિસ્ટમમાં ipset અમલીકરણમાં એરે અનુક્રમણિકા સાથેનો મુદ્દો, જેનો ઉપયોગ પોઈન્ટર્સને વધારવા/ઘટાડવા અને ફાળવેલ બફરની બહાર મેમરી સ્થાન પર લખવા અથવા વાંચવા માટેની શરતો બનાવવા માટે થઈ શકે છે. નબળાઈની હાજરી ચકાસવા માટે, એક શોષણ પ્રોટોટાઇપ તૈયાર કરવામાં આવ્યો છે જે અસામાન્ય સમાપ્તિનું કારણ બને છે (વધુ ખતરનાક શોષણના દૃશ્યોને બાકાત કરી શકાતા નથી). ફિક્સ કર્નલ રિલીઝ 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 માં શામેલ છે.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - Linux કર્નલમાં કેટલીક નબળાઈઓ કે જે match_flags અને uittchma ફંક્શનમાં ફાળવેલ બફરની બહારના વિસ્તારોમાંથી વાંચવાની ક્ષમતાને કારણે કર્નલ મેમરી સમાવિષ્ટોના લીકેજ તરફ દોરી જાય છે. નેટફિલ્ટર સબસિસ્ટમ, તેમજ રાજ્ય ફિલ્ટર પ્રોસેસિંગ કોડમાં. ઓગસ્ટ (32, 1) અને જૂનમાં નબળાઈઓ નિશ્ચિત કરવામાં આવી હતી.
• CVE-2023-42755 એ એક નબળાઈ છે જે rsvp ટ્રાફિક ક્લાસિફાયરમાં પોઈન્ટર્સ સાથે કામ કરતી વખતે ભૂલને કારણે એક અપ્રિય સ્થાનિક વપરાશકર્તાને કર્નલ ક્રેશ થવા દે છે. સમસ્યા LTS કર્નલ 6.1, 5.15, 5.10, 5.4, 4.19 અને 4.14 માં દેખાય છે. એક એક્સપ્લોઈટ પ્રોટોટાઈપ તૈયાર કરવામાં આવ્યો છે. ફિક્સ હજુ સુધી કર્નલમાં સ્વીકારવામાં આવ્યું નથી અને પેચ તરીકે ઉપલબ્ધ છે.
• CVE-2023-42756 નેટફિલ્ટર કર્નલ સબસિસ્ટમમાં રેસની સ્થિતિ છે જેનો ઉપયોગ સ્થાનિક વપરાશકર્તાને ગભરાટની સ્થિતિને ટ્રિગર કરવા માટે કરી શકાય છે. એક એક્સપ્લોઈટ પ્રોટોટાઈપ ઉપલબ્ધ છે જે ઓછામાં ઓછા કર્નલ 6.5.rc7, 6.1 અને 5.10 માં કામ કરે છે. ફિક્સ હજુ સુધી કર્નલમાં સ્વીકારવામાં આવ્યું નથી અને પેચ તરીકે ઉપલબ્ધ છે.
• CVE-2023-4527 Glibc લાઇબ્રેરીમાં સ્ટેક ઓવરફ્લો getaddrinfo ફંક્શનમાં થાય છે જ્યારે 2048 બાઇટ કરતા મોટા DNS પ્રતિસાદની પ્રક્રિયા કરવામાં આવે છે. નબળાઈ સ્ટેક ડેટા લીકેજ અથવા ક્રેશ તરફ દોરી શકે છે. /etc/resolv.conf માં "no-aaaa" વિકલ્પનો ઉપયોગ કરતી વખતે નબળાઈ ફક્ત Glibc 2.36 કરતાં નવા સંસ્કરણોમાં જ દેખાય છે.
• CVE-2023-40474, CVE-2023-40475 એ MXF વિડિયો ફાઇલ હેન્ડલર્સમાં પૂર્ણાંક ઓવરફ્લોને કારણે GStreamer મલ્ટીમીડિયા ફ્રેમવર્કમાં નબળાઈઓ છે. GStreamer નો ઉપયોગ કરતી એપ્લિકેશનમાં ખાસ ડિઝાઇન કરેલી MXF ફાઇલોની પ્રક્રિયા કરતી વખતે નબળાઈઓ હુમલાખોર કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે. સમસ્યા gst-plugins-bad 1.22.6 પેકેજમાં સુધારેલ છે.
• CVE-2023-40476 - GStreamer માં ઓફર કરવામાં આવેલ H.265 વિડિયો પ્રોસેસરમાં બફર ઓવરફ્લો, જે ખાસ ફોર્મેટ કરેલ વિડિયો પર પ્રક્રિયા કરતી વખતે કોડ એક્ઝિક્યુશનની મંજૂરી આપે છે. gst-plugins-bad 1.22.6 પેકેજમાં નબળાઈને ઠીક કરવામાં આવી છે.
• વિશ્લેષણ - વિશિષ્ટ રીતે રચાયેલ પોસ્ટસ્ક્રીપ્ટ દસ્તાવેજો ખોલતી વખતે તેનો કોડ ચલાવવા માટે ઘોસ્ટસ્ક્રીપ્ટ પેકેજમાં CVE-2023-36664 નબળાઈનો ઉપયોગ કરતું શોષણનું વિશ્લેષણ. સમસ્યા “|” અક્ષરથી શરૂ થતી ફાઇલ નામોની ખોટી પ્રક્રિયાને કારણે થાય છે. અથવા ઉપસર્ગ %pipe%. ઘોસ્ટસ્ક્રીપ્ટ 10.01.2 રીલીઝમાં નબળાઈ નિશ્ચિત કરવામાં આવી હતી.
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS સર્વરમાં નબળાઈઓ કે જે ખાસ રચાયેલ નિયંત્રણ સંદેશાઓની પ્રક્રિયા કરતી વખતે નામવાળી પ્રક્રિયાના ક્રેશ તરફ દોરી જાય છે (TCP પોર્ટની ઍક્સેસ કે જેના દ્વારા નામ મેનેજ કરવામાં આવે છે તે પર્યાપ્ત છે (માત્ર ખુલ્લું છે) મૂળભૂત રીતે). BIND રીલીઝ 9.16.44, 9.18.19 અને 9.19.17 માં નબળાઈઓને ઉકેલવામાં આવી હતી.
• CVE-2023-4504 એ CUPS પ્રિન્ટ સર્વર અને libppd લાઇબ્રેરીમાં એક નબળાઈ છે જે ખાસ ફોર્મેટ કરેલ પોસ્ટસ્ક્રીપ્ટ દસ્તાવેજોને પાર્સ કરતી વખતે બફર ઓવરફ્લો તરફ દોરી જાય છે. સંભવ છે કે સિસ્ટમમાં કોઈના કોડના અમલને ગોઠવવા માટે નબળાઈનો ઉપયોગ કરી શકાય. આ સમસ્યા CUPS 2.4.7 (પેચ) અને libppd 2.0.0 (પેચ) ના પ્રકાશનમાં ઉકેલાઈ છે.

સોર્સ: opennet.ru