{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilit\u00e0 nel modulo ksmbd del kernel Linux che consentono l'esecuzione remota del proprio codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel modulo ksmbd, che offre un'implementazione integrata del server di file basato sul protocollo SMB nel kernel di Linux, sono state individuate 14 vulnerabilit\u00e0, di cui quattro consentono l'esecuzione remota di codice con privilegi di kernel. L'attacco pu\u00f2 essere effettuato senza autenticazione, basta che il modulo ksmbd sia attivato nel sistema. I problemi si manifestano a partire dal kernel 5.15, nel quale \u00e8 stato integrato il modulo ksmbd. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti del kernel 6.3.2, 6.2.15, 6.1.28 e 5.15.112. \u00c8 possibile monitorare le correzioni nei seguenti distributori: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch. <\/p>\n
Inoltre, sono state scoperte altre 5 vulnerabilit\u00e0 nel pacchetto ksmbd-tools, che include utilit\u00e0 per la gestione e il funzionamento di ksmbd, eseguite nello spazio utente. Le vulnerabilit\u00e0 pi\u00f9 pericolose (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE non ancora assegnato) consentono a un attaccante remoto non autenticato di eseguire il proprio codice con privilegi root. Le vulnerabilit\u00e0 sono causate dalla mancanza di verifica della dimensione dei dati esterni ricevuti prima della loro copia nel buffer nel codice del servizio WKSSVC e nei gestori delle opcod LSARPC_OPNUM_LOOKUP_SID2 e SAMR_OPNUM_QUERY_USER_INFO. Altre due vulnerabilit\u00e0 (ZDI-CAN-17823, ZDI-CAN-17821) possono portare a denial of service remoto senza autenticazione. <\/p>\n
Ksmbd \u00e8 presentato come un'estensione ad alte prestazioni, pronta per l'uso su dispositivi embedded, per Samba, integrabile, se necessario, con strumenti e librerie di Samba. Il supporto per il funzionamento del server SMB tramite il modulo ksmbd \u00e8 presente nel pacchetto Samba a partire dalla versione 4.16.0. A differenza del server SMB che opera nello spazio utente, ksmbd \u00e8 pi\u00f9 efficiente in termini di prestazioni, consumo di memoria e integrazione con le funzionalit\u00e0 avanzate del kernel. Gli autori del codice ksmbd sono Namjae Jeon di Samsung e Hyunchul Lee di LG, mentre la manutenzione nel kernel \u00e8 gestita da Steve French di Microsoft, maintainer della sottosistema CIFS\/SMB2\/SMB3 nel kernel di Linux e un partecipante di lunga data al team di sviluppo di Samba, che ha contribuito in modo significativo all'implementazione del supporto per i protocolli SMB\/CIFS in Samba e Linux. <\/p>\n
In aggiunta, si possono notare due vulnerabilit\u00e0 nel driver grafico vmwgfx, utilizzato per l'accelerazione 3D in ambienti VMware. La prima vulnerabilit\u00e0 (ZDI-CAN-20292) consente a un utente locale di elevare i propri privilegi di sistema. La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di verifica dello stato del buffer prima di liberarlo durante la gestione dell'oggetto vmw_buffer_object, il che pu\u00f2 portare a una doppia chiamata della funzione free. La seconda vulnerabilit\u00e0 (ZDI-CAN-20110) porta a una fuga di contenuti della memoria del kernel a causa di errori nell'organizzazione del bloccaggio degli oggetti GEM. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"