Néhány nemrégiben felfedezett sebezhetőség:
- CVE-2023-39191 — egy eBPF rendszerben felfedezett sebezhetőség, amely lehetővé teszi egy helyi felhasználó számára, hogy emelje privilégiumait és kódot futtasson a Linux kernel szintjén. A sebezhetőséget a felhasználó által végrehajtásra szánt eBPF programok helytelen ellenőrzése okozza. A támadáshoz a felhasználónak lehetőséget kell kapnia saját BPF programjának betöltésére (ha a kernel.unprivileged_bpf_disabled paraméter 0-ra van állítva, például az Ubuntu 20.04-ben). A sebezhetőség információit a kernel fejlesztőinek már tavaly decemberben átadták, a javítást egy kis nyilvánosság előtt januárban alkalmazták.
- CVE-2023-42753 — hiba az ipset tömb indexeivel való munkavégzés során a netfilter kernel alrendszer végrehajtásában, amely folytatás/becslés alkalmazásához és feltételek kialakításához vezethet a megfelelő memóriaterület írásához vagy olvasásához az allokált pufferen kívül. A sebezhetőség ellenőrzésére egy kísérleti exploit prototípust készítettek, amely összeomlást okoz (nem zárhatók ki veszélyesebb kihasználási forgatókönyvek). A javítás a 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 kernel verziókban megtalálható.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — több sebezhetőség a Linux kernelben, amelyek a kernel memóriatartalmának szivárgását okozzák a netfilter alrendszeri match_flags és u32_match_it funkciókból történő olvasási lehetőség révén, valamint a state filterek feldolgozó kódja révén. A sebezhetőségeket augusztusban (1, 2) és júniusban orvosolták.
- CVE-2023-42755 — sebezhetőség, amely lehetővé teszi egy nem privilegizált helyi felhasználó számára, hogy összeomlást okozzon a kernelen egy hiba miatt, amely a rsvp forgalomklasszifikáló mutatóival kapcsolatos. A probléma a 6.1, 5.15, 5.10, 5.4, 4.19 és 4.14 LTS kernelen jelentkezik. Készült egy exploit prototípus. A javítás még nem került be a kernelbe, és patch formájában érhető el.
- CVE-2023-42756 — versengési állapot a NetFilter kernel alrendszerben, amelyet egy helyi felhasználó képes kihasználni panic állapot előidézésére. Elérhető egy exploit prototípus, amely legalább a 6.5.rc7, 6.1 és 5.10 kernelen működik. A javítást még nem fogadták el a kernelbe, és patch formájában érhető el.
- CVE-2023-4527 — veremléshiba a Glibc könyvtárban, amely a getaddrinfo függvényben jelentkezik DNS-válaszok 2048 bájtnál nagyobb méretének feldolgozása során. A sérülékenység adatszivárgáshoz vagy rendszerleálláshoz vezethet. A sérülékenység csak a Glibc 2.36 vagy újabb verzióiban jelentkezik a "/etc/resolv.conf" fájlban a "no-aaaa" opcióval történő használat során.
- CVE-2023-40474, CVE-2023-40475 — sérülékenységek a GStreamer multimédiás keretrendszerében, amely az MXF formátumú videófájlok feldolgozása során fellépő egész szám túlfolyásából adódik. A sérülékenységek kód végrehajtásához vezethetnek, amikor a GStreamer-t használó alkalmazás speciálisan formázott MXF fájlokat dolgoz fel. A probléma megoldva a gst-plugins-bad 1.22.6 csomagban.
- CVE-2023-40476 — puffertúlcsordulás a GStreamer által javasolt H.265 formátumú videó feldolgozójában, amely lehetővé teszi a kód végrehajtását speciálisan formázott videó feldolgozása során. A sérülékenység megoldva a gst-plugins-bad 1.22.6 csomagban.
- Elemzés — az exploit elemzése, amely a CVE-2023-36664 sérülékenységet használja a Ghostscript csomagban, lehetővé téve, hogy a kódja végrehajtódjon speciálisan formázott PostScript dokumentumok megnyitásakor. A probléma a "|" karakterrel vagy a %pipe% prefixummal kezdődő fájlnév helytelen kezeléséből adódik. A sérülékenység megoldva a Ghostscript 10.01.2 kiadásában.
- CVE-2023-3341, CVE-2023-4236 — sérülékenységek a BIND 9 DNS-szerverben, amelyek a named folyamat összeomlásához vezetnek speciálisan formázott vezérlőüzenetek feldolgozása során (elég a TCP-porthoz való hozzáférés, amelyen keresztül a named kezelése történik (alapértelmezetten csak a loopback interfészhez nyitott), az RNDC kulcs ismerete nem szükséges), vagy a DNS-over-TLS üzemmódban jelentős terhelés előidézéséhez. A sérülékenységek megoldva a BIND 9.16.44, 9.18.19 és 9.19.17 kiadásokban.
- CVE-2023-4504 — sérülékenység a szerveren CUPS nyomtatásban és a libppd könyvtárban, amely puffertúlcsorduláshoz vezet speciálisan formázott Postscript dokumentumok feldolgozása során. A sérülékenység kihasználásának lehetősége nem kizárt a rendszerben. A probléma megoldva a CUPS 2.4.7 (javítás) és a libppd 2.0.0 (javítás) kiadásokban.
Forrás: opennet.ru
