{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Sebezhet\u0151s\u00e9gek az OpenSSL, Glibc, util-linux, i915 \u00e9s vmwgfx meghajt\u00f3kban.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nyilv\u00e1noss\u00e1gra ker\u00fclt egy sebezhet\u0151s\u00e9g (CVE-2021-4160) az OpenSSL titkos\u00edt\u00e1si k\u00f6nyvt\u00e1r\u00e1ban, amely a BN_mod_exp funkci\u00f3 implement\u00e1l\u00e1s\u00e1ban fell\u00e9p\u0151 hiba miatt jelentkezik, \u00e9s hamis eredm\u00e9nyt ad a n\u00e9gyzetre emel\u00e9si m\u0171velet sor\u00e1n. A probl\u00e9ma csak MIPS32 \u00e9s MIPS64 architekt\u00far\u00e1kon fut\u00f3 eszk\u00f6z\u00f6k\u00f6n nyilv\u00e1nul meg, \u00e9s az elliptikus g\u00f6rb\u00e9k alap\u00fa algoritmusok, k\u00f6zt\u00fck a TLS 1.3-ban alap\u00e9rtelmezettk\u00e9nt haszn\u00e1lt algoritmusok kompromitt\u00e1l\u00f3d\u00e1s\u00e1hoz vezethet. A probl\u00e9m\u00e1t az OpenSSL 1.1.1m \u00e9s 3.0.1 decemberi friss\u00edt\u00e9sei orvosolj\u00e1k. <\/p>\n
Megjegyzend\u0151, hogy a z\u00e1rt kulcsok megszerz\u00e9s\u00e9re ir\u00e1nyul\u00f3 val\u00f3di t\u00e1mad\u00e1sok megval\u00f3s\u00edt\u00e1sa a felt\u00e1rt probl\u00e9ma kihaszn\u00e1l\u00e1s\u00e1val az RSA, DSA \u00e9s Diffie-Hellman algoritmus sz\u00e1m\u00e1ra lehets\u00e9gesnek tekinthet\u0151, de val\u00f3sz\u00edn\u0171tlen, t\u00fal bonyolult v\u00e9grehajt\u00e1sra, \u00e9s hatalmas sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sokat ig\u00e9nyel. Ezzel szemben a TLS elleni t\u00e1mad\u00e1s kiz\u00e1rt, mivel 2016-ban a CVE-2016-0701 sebezhet\u0151s\u00e9g kijav\u00edt\u00e1sakor megtiltott\u00e1k, hogy a kliensek k\u00f6z\u00f6sen haszn\u00e1ljanak egy z\u00e1rt DH kulcsot. <\/p>\n
T\u00f6bb sebezhet\u0151s\u00e9g (CVE-2022-0330) az i915 grafikus meghajt\u00f3ban, amely a GPU TLB vissza\u00e1ll\u00edt\u00e1s\u00e1nak hi\u00e1nyoss\u00e1g\u00e1val f\u00fcgg \u00f6ssze. Ha az IOMMU (c\u00edm transzl\u00e1ci\u00f3) nincs alkalmazva, a sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi, hogy a felhaszn\u00e1l\u00f3i t\u00e9rb\u0151l hozz\u00e1f\u00e9rjenek v\u00e9letlenszer\u0171 mem\u00f3riaoldalakhoz. A probl\u00e9ma haszn\u00e1lhat\u00f3 adatok megs\u00e9rt\u00e9s\u00e9re vagy olvas\u00e1s\u00e1ra v\u00e9letlenszer\u0171 mem\u00f3ria ter\u00fcletekb\u0151l. A probl\u00e9ma minden be\u00e9p\u00edtett \u00e9s diszkr\u00e9t Intel GPU-n megjelenik. A hiba jav\u00edt\u00e1s\u00e1t a TLB k\u00f6telez\u0151 vissza\u00e1ll\u00edt\u00e1s\u00e1nak hozz\u00e1ad\u00e1s\u00e1val hajtott\u00e1k v\u00e9gre a GPU pufferek rendszerbe val\u00f3 vissza\u00e1ll\u00edt\u00e1sa el\u0151tt, ami teljes\u00edtm\u00e9nycs\u00f6kken\u00e9st eredm\u00e9nyez. A teljes\u00edtm\u00e9nyre gyakorolt hat\u00e1s a GPU-t\u00f3l, a GPU-n v\u00e9grehajtott m\u0171veletekt\u0151l \u00e9s a rendszer terhel\u00e9s\u00e9t\u0151l f\u00fcgg. A jav\u00edt\u00e1s egyel\u0151re csak patch form\u00e1j\u00e1ban \u00e9rhet\u0151 el.\n
Sebezhet\u0151s\u00e9g (CVE-2022-22942) a vmwgfx grafikus meghajt\u00f3ban, amely a 3D-gyors\u00edt\u00e1st val\u00f3s\u00edtja meg a VMware k\u00f6rnyezetekben. A probl\u00e9ma lehet\u0151v\u00e9 teszi a nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3nak, hogy hozz\u00e1f\u00e9rjen a rendszer m\u00e1s folyamatai \u00e1ltal megnyitott f\u00e1jlokhoz. A t\u00e1mad\u00e1s v\u00e9grehajt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges, hogy hozz\u00e1f\u00e9r\u00e9se legyen a \/dev\/dri\/card0 vagy \/dev\/dri\/rendererD128 eszk\u00f6zh\u00f6z, valamint lehet\u0151s\u00e9ge legyen ioctl() h\u00edv\u00e1s v\u00e9grehajt\u00e1s\u00e1ra a megszerzett f\u00e1jl le\u00edr\u00f3val.\n
A sebezhet\u0151s\u00e9gek (CVE-2021-3996, CVE-2021-3995) a libmount k\u00f6nyvt\u00e1rban, amelyet az util-linux csomag tartalmaz, lehet\u0151v\u00e9 teszik, hogy nem privilegiz\u00e1lt felhaszn\u00e1l\u00f3k elt\u00e1vol\u00edts\u00e1k a lemezmeghajt\u00f3kat an\u00e9lk\u00fcl, hogy erre jogot kapn\u00e1nak. A probl\u00e9m\u00e1t a SUID-root umount \u00e9s fusermount programok audit\u00e1l\u00e1sa sor\u00e1n fedezt\u00e9k fel.\n
A Glibc standard C k\u00f6nyvt\u00e1r\u00e1ban tal\u00e1lhat\u00f3 sebezhet\u0151s\u00e9gek, amelyek a realpath (CVE-2021-3998) \u00e9s getcwd (CVE-2021-3999) f\u00fcggv\u00e9nyeket \u00e9rintik.\n
\n
A realpath()-ban l\u00e9v\u0151 probl\u00e9ma miatt bizonyos k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt helytelen \u00e9rt\u00e9k returned, amely nem t\u00f6r\u00f6lt marad\u00e9k adatokat tartalmaz a veremb\u0151l. A SUID-root fusermount programn\u00e1l a sebezhet\u0151s\u00e9get titkos adatok megszerz\u00e9s\u00e9re haszn\u00e1lhatj\u00e1k a folyamat mem\u00f3ri\u00e1j\u00e1b\u00f3l, p\u00e9ld\u00e1ul mutat\u00f3k inform\u00e1ci\u00f3inak szerz\u00e9s\u00e9re.\n
A getcwd() hib\u00e1ja lehet\u0151v\u00e9 teszi a buffer t\u00falfoly\u00e1s\u00e1t egy b\u00e1jttal. A probl\u00e9ma egy 1995 \u00f3ta fenn\u00e1ll\u00f3 hib\u00e1b\u00f3l ered. A t\u00falfoly\u00e1s kiv\u00e1lt\u00e1s\u00e1hoz elegend\u0151 a chdir() h\u00edv\u00e1s v\u00e9grehajt\u00e1sa a \"\\\/\" k\u00f6nyvt\u00e1rban, egy k\u00fcl\u00f6n n\u00e9vt\u00e9rben. Nem jelzik, hogy a sebezhet\u0151s\u00e9g csak a folyamat v\u00e1ratlan le\u00e1ll\u00edt\u00e1s\u00e1val korl\u00e1toz\u00f3dik, de a m\u00faltban ilyen sebezhet\u0151s\u00e9gekkel kapcsolatban voltak esetek, amikor akt\u00edv exploitok k\u00e9sz\u00fcltek, a fejleszt\u0151k szkepticizmusa ellen\u00e9re. <\/ul>\n
A usbview csomagban tal\u00e1lhat\u00f3 sebezhet\u0151s\u00e9g (CVE-2022-23220) lehet\u0151v\u00e9 teszi a lok\u00e1lis felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, akik SSH-n kereszt\u00fcl l\u00e9pnek be a rendszerbe, hogy root jogosults\u00e1gokkal k\u00f3dot futtassanak, mivel a PolKit szab\u00e1lyai (allow_any=yes) lehet\u0151v\u00e9 teszik a usbview alkalmaz\u00e1s root felhaszn\u00e1l\u00f3k\u00e9nt t\u00f6rt\u00e9n\u0151 ind\u00edt\u00e1s\u00e1t hiteles\u00edt\u00e9s n\u00e9lk\u00fcl. A kihaszn\u00e1l\u00e1s a \"--gtk-module\" opci\u00f3 haszn\u00e1lat\u00e1ra korl\u00e1toz\u00f3dik, amely lehet\u0151v\u00e9 teszi saj\u00e1t k\u00f6nyvt\u00e1r\u00e1nak bet\u00f6lt\u00e9s\u00e9t az usbview-ba. A probl\u00e9ma orvosl\u00e1sa az usbview 2.2 verzi\u00f3j\u00e1ban t\u00f6rt\u00e9nt. <\/ul>\n