{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilit\u00e0 nel modulo ksmbd del kernel Linux che consentono l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel modulo ksmbd, che offre un'implementazione del server file integrata nel kernel Linux basata sul protocollo SMB, sono state individuate 14 vulnerabilit\u00e0, quattro delle quali consentono l'esecuzione remota di codice con i privilegi di kernel. L'attacco pu\u00f2 essere effettuato senza autenticazione, basta che il modulo ksmbd sia attivato sul sistema. I problemi si manifestano a partire dal kernel 5.15, in cui \u00e8 stato incluso il modulo ksmbd. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti del kernel 6.3.2, 6.2.15, 6.1.28 e 5.15.112. \u00c8 possibile seguire i miglioramenti nei seguenti distribuzioni: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Problemi riscontrati: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 esecuzione remota di codice con privilegi di kernel a causa della mancanza di adeguati blocchi degli oggetti durante la gestione delle richieste esterne contenenti comandi SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF e SMB2_CLOSE, il che porta a una condizione di race exploitabile. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-32256 \u2014 perdita di contenuto delle aree di memoria del kernel a causa di una condizione di race durante la gestione dei comandi SMB2_QUERY_INFO e SMB2_LOGOFF. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-32252, CVE-2023-32248 \u2014 denial of service remoto dovuto a dereferenziazione di un puntatore nullo durante la gestione dei comandi SMB2_LOGOFF, SMB2_TREE_CONNECT e SMB2_QUERY_INFO. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-32249 \u2014 possibilit\u00e0 di intercettazione della sessione con l'utente a causa della mancanza di adeguata isolamento nella gestione dell'identificativo della sessione in modalit\u00e0 multi-channel.\n
CVE-2023-32247, CVE-2023-32255 \u2014 denial of service a causa di perdita di memoria durante la gestione del comando SMB2_SESSION_SETUP. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-2593 \u2014 denial of service a causa di esaurimento della memoria disponibile, causato da un errore che porta a non restituire memoria durante la gestione di nuove connessioni TCP. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-32253 \u2014 denial of service a causa di deadlock durante la gestione del comando SMB2_SESSION_SETUP. L'attacco pu\u00f2 essere effettuato senza autenticazione.\n
CVE-2023-32251 \u2014 mancanza di protezione contro attacchi di forza bruta per la selezione dei parametri di autenticazione.\n
CVE-2023-32246 \u2014 un utente locale del sistema, con diritti per scaricare il modulo ksmbd, pu\u00f2 ottenere l'esecuzione del proprio codice a livello di kernel Linux. <\/ul>\n
Inoltre, sono state identificate altre 5 vulnerabilit\u00e0 nel pacchetto ksmbd-tools, che comprende utilit\u00e0 per la gestione e il funzionamento di ksmbd, eseguite nello spazio utente. Le vulnerabilit\u00e0 pi\u00f9 gravi (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, nessun CVE assegnato al momento) consentono a un attaccante remoto non autenticato di eseguire il proprio codice con i diritti di root. Le vulnerabilit\u00e0 sono causate dalla mancanza di controllo delle dimensioni dei dati esterni ricevuti prima della loro copia nel buffer nel codice del servizio WKSSVC e nei gestori degli opcode LSARPC_OPNUM_LOOKUP_SID2 e SAMR_OPNUM_QUERY_USER_INFO. Altre due vulnerabilit\u00e0 (ZDI-CAN-17823, ZDI-CAN-17821) possono portare a un attacco di denial-of-service remoto senza necessit\u00e0 di autenticazione. <\/p>\n
Ksmbd \u00e8 presentato come un'estensione ad alte prestazioni e pronta per l'uso su dispositivi integrati per Samba, integrabile con gli strumenti e le librerie Samba se necessario. Il supporto per l'esecuzione di un server SMB tramite il modulo ksmbd \u00e8 disponibile nel pacchetto Samba a partire dalla versione 4.16.0. A differenza del server SMB che opera nello spazio utente, ksmbd \u00e8 pi\u00f9 efficiente in termini di prestazioni, consumo di memoria e integrazione con le capacit\u00e0 avanzate del kernel. Gli autori del codice ksmbd sono Namjae Jeon di Samsung e Hyunchul Lee di LG, mentre la manutenzione del kernel \u00e8 curata da Steve French di Microsoft, maintainers del sottosistema CIFS\/SMB2\/SMB3 nel kernel Linux e un membro di lunga data del team di sviluppo di Samba, che ha contribuito significativamente all'implementazione del supporto ai protocolli SMB\/CIFS in Samba e Linux. <\/p>\n
Inoltre, sono da segnalare due vulnerabilit\u00e0 nel driver grafico vmwgfx, utilizzato per implementare l'accelerazione 3D negli ambienti VMware. La prima vulnerabilit\u00e0 (ZDI-CAN-20292) consente a un utente locale di elevare i propri privilegi nel sistema. La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di controllo dello stato del buffer prima del rilascio durante la gestione dell'oggetto vmw_buffer_object, il che pu\u00f2 portare a una doppia chiamata della funzione free. La seconda vulnerabilit\u00e0 (ZDI-CAN-20110) porta a una perdita di contenuto della memoria del kernel a causa di errori nell'organizzazione del blocco degli oggetti GEM. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"