{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vulnerabilit\u00e0 in OpenSSL, Glibc, util-linux, driver i915 e vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rivelata un'informazione riguardante una vulnerabilit\u00e0 (CVE-2021-4160) nella libreria crittografica OpenSSL, causata da un errore nell'implementazione dell'aggregatore nella funzione BN_mod_exp, che porta a restituire un risultato errato durante l'operazione di elevamento al quadrato. Il problema si manifesta solo su hardware basato su architetture MIPS32 e MIPS64 e pu\u00f2 compromettere gli algoritmi basati su curve ellittiche, inclusi quelli utilizzati per impostazione predefinita in TLS 1.3. Il problema \u00e8 stato risolto negli aggiornamenti di dicembre di OpenSSL 1.1.1m e 3.0.1. <\/p>\n
Inoltre, \u00e8 possibile segnalare diverse vulnerabilit\u00e0 recentemente scoperte in progetti open-source: <\/p>\n
\n
Sono state individuate diverse vulnerabilit\u00e0 (CVE-2022-0330) nel driver grafico i915, legate alla mancanza di reset del TLB per la GPU. Se l'IOMMU (traduzione degli indirizzi) non \u00e8 attivo, la vulnerabilit\u00e0 consente di accedere a pagine di memoria casuali dallo spazio utente. Il problema pu\u00f2 essere sfruttato per danneggiare o leggere dati da aree casuali della memoria. Questa problematica si manifesta su tutte le GPU Intel, sia integrate che discrete. La correzione \u00e8 stata realizzata mediante l'aggiunta di un reset obbligatorio del TLB prima di ogni operazione di restituzione del buffer GPU al sistema, il che porter\u00e0 a una diminuzione delle prestazioni. L'impatto sulle prestazioni dipende dalla GPU, dalle operazioni eseguite sulla GPU e dal carico di lavoro del sistema. La correzione \u00e8 attualmente disponibile solo come patch.\n
Vulnerabilit\u00e0 (CVE-2022-22942) nel driver grafico vmwgfx, utilizzato per implementare l'accelerazione 3D negli ambienti VMware. Il problema consente a un utente non privilegiato di accedere a file aperti da altri processi nel sistema. Per attaccare, \u00e8 necessario avere accesso al dispositivo \/dev\/dri\/card0 o \/dev\/dri\/rendererD128, nonch\u00e9 la possibilit\u00e0 di effettuare una chiamata ioctl() con il file descriptor ottenuto.\n
Vulnerabilit\u00e0 (CVE-2021-3996, CVE-2021-3995) nella libreria libmount, fornita nel pacchetto util-linux, che consente a un utente non privilegiato di smontare partizioni senza autorizzazione. Il problema \u00e8 stato individuato durante un audit dei programmi SUID-root umount e fusermount.\n
Vulnerabilit\u00e0 nella libreria C standard Glibc riguardanti le funzioni realpath (CVE-2021-3998) e getcwd (CVE-2021-3999).\n
\n
Il problema in realpath() \u00e8 causato dal ritorno, in determinate condizioni, di un valore errato contenente dati residui non ripuliti dallo stack. Per il programma SUID-root fusermount, la vulnerabilit\u00e0 pu\u00f2 essere utilizzata per ottenere informazioni riservate dalla memoria del processo, ad esempio per recuperare informazioni sui puntatori.\n