{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Sebezhet\u0151s\u00e9gek a Linux kernelben, Glibc, GStreamer, Ghostscript, BIND \u00e9s CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
CVE-2023-39191 \u2014 egy sebezhet\u0151s\u00e9g az eBPF alrendszer\u00e9ben, amely lehet\u0151v\u00e9 teszi a helyi felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra a jogosults\u00e1gok emel\u00e9s\u00e9t \u00e9s k\u00f3d v\u00e9grehajt\u00e1s\u00e1t a Linux kernel szintj\u00e9n. A sebezhet\u0151s\u00e9g a felhaszn\u00e1l\u00f3 \u00e1ltal v\u00e9grehajt\u00e1sra sz\u00e1nt eBPF programok helytelen ellen\u0151rz\u00e9se miatt k\u00f6vetkezik be. A t\u00e1mad\u00e1shoz a felhaszn\u00e1l\u00f3nak lehet\u0151s\u00e9ge van a saj\u00e1t BPF programj\u00e1nak bet\u00f6lt\u00e9s\u00e9re (ha a kernel.unprivileged_bpf_disabled param\u00e9ter 0-ra van \u00e1ll\u00edtva, p\u00e9ld\u00e1ul az Ubuntu 20.04 eset\u00e9ben). A sebezhet\u0151s\u00e9gr\u0151l a kernel fejleszt\u0151i \u00e9rtes\u00edt\u00e9st kaptak m\u00e1r tavaly decemberben, \u00e9s a javit\u00e1s csendben ker\u00fclt bevezet\u00e9sre janu\u00e1rban.\n
CVE-2023-42753 \u2014 hiba az array indexek kezel\u00e9s\u00e9ben az ipset implement\u00e1ci\u00f3j\u00e1ban a netfilter kernel alrendszer\u00e9ben, amely lehet\u0151v\u00e9 teszi pointerek n\u00f6vel\u00e9s\u00e9t\/cs\u00f6kkent\u00e9s\u00e9t \u00e9s felt\u00e9teleket teremt a mem\u00f3ria ter\u00fclet\u00e9nek \u00edr\u00e1s\u00e1ra vagy olvas\u00e1s\u00e1ra a lefoglalt pufferen k\u00edv\u00fcl. A sebezhet\u0151s\u00e9g ellen\u0151rz\u00e9s\u00e9re egy exploit protot\u00edpust k\u00e9sz\u00edtettek, amely \u00f6sszeoml\u00e1st id\u00e9z el\u0151 (nincsenek kiz\u00e1rva vesz\u00e9lyesebb kihaszn\u00e1l\u00e1si forgat\u00f3k\u00f6nyvek). A jav\u00edt\u00e1s beker\u00fclt az 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 kernel kiad\u00e1sokba.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 t\u00f6bb sebezhet\u0151s\u00e9g a Linux kernelben, amely a kernel mem\u00f3ria tartalm\u00e1nak sziv\u00e1rg\u00e1s\u00e1t okozza a pufferen k\u00edv\u00fcli olvas\u00e1s lehet\u0151s\u00e9ge miatt a Netfilter alrendszer match_flags \u00e9s u32_match_it funkci\u00f3iban, valamint a stateful filter feldolgoz\u00e1si k\u00f3dj\u00e1ban. A sebezhet\u0151s\u00e9geket augusztusban (1, 2) \u00e9s j\u00faniusban orvosolt\u00e1k.\n
CVE-2023-42755 \u2014 egy sebezhet\u0151s\u00e9g, amely lehet\u0151v\u00e9 teszi, hogy egy nem privil\u00e9giz\u00e1lt helyi felhaszn\u00e1l\u00f3 \u00f6sszeoml\u00e1st id\u00e9zzen el\u0151 a kernelben a rsvp forgalomklasszifik\u00e1l\u00f3 pointer kezel\u00e9si hib\u00e1j\u00e1nak k\u00f6vetkezt\u00e9ben. A probl\u00e9ma az LTS kernelen 6.1, 5.15, 5.10, 5.4, 4.19 \u00e9s 4.14 verzi\u00f3kban jelentkezik. Egy exploit protot\u00edpus k\u00e9sz\u00fclt. A jav\u00edt\u00e1st m\u00e9g nem fogadt\u00e1k el a kernel\u00fcnkb\u0151l, \u00e9s patch form\u00e1j\u00e1ban el\u00e9rhet\u0151.\n
CVE-2023-42756 \u2014 egy versenyhelyzet a NetFilter kernel alrendszer\u00e9ben, amelyet egy helyi felhaszn\u00e1l\u00f3 Panic \u00e1llapot kiv\u00e1lt\u00e1s\u00e1ra haszn\u00e1lhat. El\u00e9rhet\u0151 egy exploit protot\u00edpus, amely legal\u00e1bb a 6.5.rc7, 6.1 \u00e9s 5.10 kernel verzi\u00f3kban m\u0171k\u00f6dik. A jav\u00edt\u00e1st m\u00e9g nem fogadt\u00e1k el a kernel-be, \u00e9s patch form\u00e1j\u00e1ban el\u00e9rhet\u0151.\n
CVE-2023-4527 \u2014 veremek a Glibc k\u00f6nyvt\u00e1rban, amely a getaddrinfo f\u00fcggv\u00e9nyben l\u00e9p fel DNS-v\u00e1lasz kezel\u00e9sekor, ha az v\u00e1lasz m\u00e9rete meghaladja a 2048 b\u00e1jt. A s\u00e9r\u00fcl\u00e9kenys\u00e9g adatsziv\u00e1rg\u00e1shoz vezethet a veremb\u0151l vagy \u00f6sszeoml\u00e1shoz. A hiba csak a 2.36 verzi\u00f3n\u00e1l \u00fajabb Glibc verzi\u00f3kban jelentkezik, ha a 'no-aaaa' opci\u00f3t haszn\u00e1lj\u00e1k a \/etc\/resolv.conf f\u00e1jlban.\n
CVE-2023-40474, CVE-2023-40475 \u2014 s\u00e9r\u00fcl\u00e9kenys\u00e9gek a GStreamer multim\u00e9di\u00e1s keretrendszer\u00e9ben, amelyeket eg\u00e9sz sz\u00e1mok t\u00falcsordul\u00e1sa okoz az MXF form\u00e1tum\u00fa videof\u00e1jlok kezel\u00e9sekor. A s\u00e9r\u00fcl\u00e9kenys\u00e9gek lehet\u0151v\u00e9 teszik a t\u00e1mad\u00f3 k\u00f3dj\u00e1nak v\u00e9grehajt\u00e1s\u00e1t, amikor a GStreamer-t haszn\u00e1l\u00f3 alkalmaz\u00e1s speci\u00e1lisan kialak\u00edtott MXF f\u00e1jlokat dolgoz fel. A probl\u00e9ma megoldva a gst-plugins-bad 1.22.6 csomagban.\n
CVE-2023-40476 \u2014 puffert\u00falcsordul\u00e1s a GStreamer H.265 vide\u00f3kezel\u0151j\u00e9ben, amely lehet\u0151v\u00e9 teszi a k\u00f3d v\u00e9grehajt\u00e1s\u00e1t speci\u00e1lisan kialak\u00edtott vide\u00f3k feldolgoz\u00e1sakor. A hib\u00e1t megoldott\u00e1k a gst-plugins-bad 1.22.6 csomagban.\n
Elemz\u00e9s \u2014 a CVE-2023-36664 s\u00e9r\u00fcl\u00e9kenys\u00e9get kihaszn\u00e1l\u00f3 exploit elemz\u00e9se a Ghostscript csomagban, amely lehet\u0151v\u00e9 teszi t\u00e1mad\u00f3 k\u00f3dj\u00e1nak v\u00e9grehajt\u00e1s\u00e1t speci\u00e1lisan kialak\u00edtott PostScript dokumentumok megnyit\u00e1sakor. A probl\u00e9ma a | jelz\u00e9ssel vagy a %pipe% el\u0151taggal kezd\u0151d\u0151 f\u00e1jlnevek nem megfelel\u0151 kezel\u00e9se miatt jelentkezik. A hiba megsz\u00fcntetve a Ghostscript 10.01.2 verzi\u00f3ban.\n
CVE-2023-3341, CVE-2023-4236 \u2014 s\u00e9r\u00fcl\u00e9kenys\u00e9gek a BIND 9 DNS-szerverben, amelyek a named folyamat \u00f6sszeoml\u00e1s\u00e1hoz vezetnek, mik\u00f6zben speci\u00e1lisan kialak\u00edtott vez\u00e9rl\u0151 \u00fczeneteket dolgoznak fel (el\u00e9g a TCP-porthoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s, amelyen a named kezel\u00e9se v\u00e9gbemegy (alap\u00e9rtelmez\u00e9s szerint csak a loopback interf\u00e9sz nyitott), az RNDC kulcs nem sz\u00fcks\u00e9ges) vagy meghat\u00e1rozott, magas terhel\u00e9s l\u00e9trehoz\u00e1s\u00e1hoz a DNS-over-TLS m\u00f3dban. A s\u00e9r\u00fcl\u00e9kenys\u00e9geket a BIND 9.16.44, 9.18.19 \u00e9s 9.19.17 kiad\u00e1sokban orvosolt\u00e1k.\n