{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vulnerabilit\u00e0 in OpenSSL, Glibc, util-linux, driver i915 e vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 emersa l'informazione su una vulnerabilit\u00e0 (CVE-2021-4160) nella libreria crittografica OpenSSL, causata da un errore nell'implementazione della somma nella funzione BN_mod_exp, che porta al ritorno di un risultato errato dell'operazione di elevazione al quadrato. Il problema si verifica solo su hardware basato sulle architetture MIPS32 e MIPS64 e pu\u00f2 compromettere gli algoritmi basati su curve ellittiche, inclusi quelli utilizzati per impostazione predefinita in TLS 1.3. Il problema \u00e8 stato risolto negli aggiornamenti di dicembre per OpenSSL 1.1.1m e 3.0.1. <\/p>\n
Si segnala che l'implementazione di attacchi reali per ottenere informazioni sulle chiavi private utilizzando il problema identificato \u00e8 considerata possibile per RSA, DSA e l'algoritmo Diffie-Hellman (DH) ma improbabile, troppo complessa da eseguire e richiedente enormi risorse computazionali. Tuttavia, l'attacco su TLS \u00e8 escluso, poich\u00e9 nel 2016, con la risoluzione della vulnerabilit\u00e0 CVE-2016-0701, \u00e8 stato vietato l'uso condiviso di una singola chiave DH da parte dei client. <\/p>\n
In aggiunta, si possono notare diverse vulnerabilit\u00e0 recentemente scoperte in progetti open source: <\/p>\n
\n
Alcune vulnerabilit\u00e0 (CVE-2022-0330) nel driver grafico i915, legate alla mancanza di reset del TLB per la GPU. Se non viene utilizzato IOMMU (traduzione degli indirizzi), la vulnerabilit\u00e0 consente l'accesso dallo spazio utente a pagine di memoria casuali. Il problema pu\u00f2 essere sfruttato per danneggiare o leggere dati da aree casuali di memoria. Il problema si manifesta su tutte le GPU Intel integrate e discrete. La correzione \u00e8 stata implementata attraverso l'aggiunta di un reset obbligatorio del TLB prima dell'esecuzione di ogni operazione di restituzione del buffer GPU al sistema, il che porter\u00e0 a una riduzione delle prestazioni. L'impatto sulle prestazioni dipende dalla GPU, dalle operazioni eseguite sulla GPU e dal carico del sistema. La correzione \u00e8 attualmente disponibile solo come patch.\n
Una vulnerabilit\u00e0 (CVE-2022-22942) nel driver grafico vmwgfx, utilizzato per implementare l'accelerazione 3D negli ambienti VMware. Il problema consente a un utente non privilegiato di accedere a file aperti da altri processi nel sistema. Per l'attacco \u00e8 necessaria la disponibilit\u00e0 dell'accesso al dispositivo \/dev\/dri\/card0 o \/dev\/dri\/rendererD128, nonch\u00e9 la possibilit\u00e0 di eseguire una chiamata ioctl() con il file descriptor ottenuto.\n
Le vulnerabilit\u00e0 (CVE-2021-3996, CVE-2021-3995) nella libreria libmount, inclusa nel pacchetto util-linux, consentono a un utente non privilegiato di smontare le partizioni disco senza autorizzazione. Il problema \u00e8 stato rilevato durante un audit dei programmi SUID-root umount e fusermount.\n
Vulnerabilit\u00e0 nella libreria standard C Glibc, che interessano le funzioni realpath (CVE-2021-3998) e getcwd (CVE-2021-3999).\n
\n
Il problema in realpath() \u00e8 causato dal ritorno di un valore errato in determinate condizioni, contenente dati residui non ripuliti dallo stack. Per il programma SUID-root fusermount, la vulnerabilit\u00e0 pu\u00f2 essere utilizzata per ottenere informazioni riservate dalla memoria del processo, ad esempio per ottenere dettagli sui puntatori.\n
Il problema in getcwd() consente di ottenere un overflow del buffer di un byte. Questa vulnerabilit\u00e0 \u00e8 dovuta a un errore presente dal 1995. Per attivare l'overflow \u00e8 sufficiente, in uno spazio dei nomi separato, chiamare chdir() per la directory \"\/\". Non \u00e8 chiaro se la vulnerabilit\u00e0 porti solo a un crash del processo, ma in passato ci sono stati casi di exploit riusciti per vulnerabilit\u00e0 simili, nonostante lo scetticismo degli sviluppatori. <\/ul>\n
La vulnerabilit\u00e0 (CVE-2022-23220) nel pacchetto usbview consente agli utenti locali che hanno effettuato l'accesso tramite SSH di eseguire codice con i diritti di root, a causa della regolazione (allow_any=yes) nelle impostazioni di PolKit per eseguire l'utility usbview come utente root senza autenticazione. Sfruttare la vulnerabilit\u00e0 richiede l'uso dell'opzione \"--gtk-module\" per caricare la propria libreria in usbview. Il problema \u00e8 stato risolto nella versione 2.2 di usbview. <\/ul>\n