Sebezhetőségek a Linux kernelben, Glibc, GStreamer, Ghostscript, BIND és CUPS

Néhány nemrégiben felfedezett sebezhetőség:

• CVE-2023-39191 — egy sérülékenység az eBPF alrendszerében, amely lehetővé teszi a helyi felhasználók számára, hogy emeljék a jogosultságaikat, és kódot futtassanak a Linux kernel szintjén. A sérülékenység a felhasználó által végrehajtásra szánt eBPF programok helytelen ellenőrzéséből adódik. A támadáshoz a felhasználónak lehetősége van a saját BPF programja betöltésére (ha a kernel.unprivileged_bpf_disabled paraméter 0-ra van állítva, például az Ubuntu 20.04 esetében). Az sérülékenység információit a kernel fejlesztői már tavaly decemberben megkapták, a javítást januárban, szenzáció nélkül bevezették.
• CVE-2023-42753 — hiba az ipset tömbindexeivel való munka során a netfilter kernel alrendszerének megvalósításában, amely lehetővé teszi mutatók növelését/csökkentését, és olyan körülmények kialakítását, amelyek lehetővé teszik az említett tartományon kívüli memória írását vagy olvasását. A sérülékenység ellenőrzésére egy exploit prototípust készítettek, amely összeomlást okoz (nem zárhatóak ki veszélyesebb kihasználási forgatókönyvek). A javítást a 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 kernel kiadásokban iktatták be.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — több sérülékenység a Linux kernelben, amelyek a kernel memória tartalmának szivárgásához vezetnek. Ez a kitörési lehetőség az egyes Netfilter alrendszeri match_flags és u32_match_it funkcióinak, valamint a stateful szűrők kezelésére szolgáló kódba történő olvasás mellett jelentkezik. A sérülékenységeket augusztusban (1, 2) és júniusban orvosolták.
• CVE-2023-42755 — egy sérülékenység, amely lehetővé teszi, hogy egy alacsony jogosultságú helyi felhasználó összeomlassza a kernelt a rsvp forgalomklasszifikáló mutatóival végzett munka hibája miatt. A probléma a 6.1, 5.15, 5.10, 5.4, 4.19 és 4.14 LTS kernelvekben nyilvánul meg. Egy exploit prototípust készítettek. A javítást eddig nem iktatták be a kernelbe, és patch formájában érhető el.
• CVE-2023-42756 — egy versenyhelyzet a NetFilter kernel alrendszerében, amelyet felhasználva a helyi felhasználó Panic állapotot idézhet elő. Egy exploit prototípus áll rendelkezésre, amely legalább a 6.5.rc7, 6.1 és 5.10 kernelen működik. A javítást eddig nem fogadták el a kernelbe, és patch formájában érhető el.
• CVE-2023-4527 — vereményi túlcsordulás a Glibc könyvtárban, amely a getaddrinfo függvényben lép fel, amikor DNS-választ dolgoz fel, amely nagyobb mint 2048 bájt. A sebezhetőség adatlopást okozhat a veremből vagy összeomláshoz vezethet. A sebezhetőség csak a 2.36-os verziójú és újabb Glibc verziókban nyilvánul meg, ha a "no-aaaa" opciót használják a /etc/resolv.conf fájlban.
• CVE-2023-40474, CVE-2023-40475 — sebezhetőségek a GStreamer multimédiás keretrendszerében, amelyet a MXF formátumú video fájlok feldolgozásában fellépő egész szám túlfutás okoz. A sebezhetőségek lehetővé tehetik a támadó kódjának végrehajtását különlegesen kialakított MXF fájlok feldolgozása közben a GStreamer-t használó alkalmazásokban. A probléma a gst-plugins-bad 1.22.6 csomagban javítva lett.
• CVE-2023-40476 — verem túlcsordulás a GStreamer H.265 formátumú video kezelőjében, amely kód végrehajtását teszi lehetővé különlegesen kialakított videók feldolgozása közben. A sebezhetőség javítva lett a gst-plugins-bad 1.22.6 csomagban.
• Elemzés — az exploit elemzése, amely a CVE-2023-36664 sebezhetőséget kihasználja a Ghostscript csomagban a különlegesen kialakított PostScript dokumentumok megnyitásakor a saját kódja végrehajtására. A probléma a "|" vagy %pipe% prefix-szel kezdődő fájlnevek helytelen feldolgozásából ered. A sebezhetőség a Ghostscript 10.01.2 kiadásában javítva lett.
• CVE-2023-3341, CVE-2023-4236 — sebezhetőségek a BIND 9 DNS-szerverben, amely a named folyamat összeomlásához vezet a különlegesen kialakított vezérlő üzenetek feldolgozása közben (elég, ha hozzáférés van a TCP portra, amelyen a named vezérlése történik (alapértelmezés szerint csak a loopback interfész számára van megnyitva), az RNDC kulcs ismerete nem szükséges), vagy bizonyos magas terhelések létrehozása DNS-over-TLS üzemmódban. A sebezhetőségek a BIND 9.16.44, 9.18.19 és 9.19.17 kiadásokban javítva lettek.
• CVE-2023-4504 — sebezhetőség a szerveren CUPS nyomtatás és libppd könyvtár, amely verem túlcsordulást okoz különlegesen kialakított Postscript dokumentumok feldolgozása közben. Nem zárható ki a sebezhetőség kihasználása a rendszerben a kód végrehajtásának érdekében. A probléma a CUPS 2.4.7 (javítás) és libppd 2.0.0 (javítás) kiadásokban javítva lett.

Forrás: opennet.ru