{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vulnerabilit\u00e0 nel kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Diverse vulnerabilit\u00e0 recentemente scoperte: <\/p>\n
\n
CVE-2023-39191 \u2014 vulnerabilit\u00e0 nel sottosistema eBPF che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello del kernel Linux. La vulnerabilit\u00e0 \u00e8 causata da un controllo errato dei programmi eBPF inviati dall'utente per l'esecuzione. Per attaccare, l'utente deve avere la possibilit\u00e0 di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled \u00e8 impostato su 0, ad esempio in Ubuntu 20.04). Le informazioni sulla vulnerabilit\u00e0 sono state trasmesse agli sviluppatori del kernel gi\u00e0 lo scorso dicembre e la correzione \u00e8 stata incorporata in gennaio senza troppe polemiche.\n
CVE-2023-42753 \u2014 bug nella gestione degli indici degli array nell'implementazione di ipset del sottosistema del kernel netfilter, che pu\u00f2 essere utilizzata per incrementare\/decrementare i puntatori e creare condizioni per la scrittura o lettura in aree di memoria al di fuori del buffer allocato. \u00c8 stato preparato un prototipo di exploit per verificare la vulnerabilit\u00e0, che causa un crash (non sono esclusi scenari di sfruttamento pi\u00f9 pericolosi). La correzione \u00e8 inclusa nei rilasci del kernel 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 diverse vulnerabilit\u00e0 nel kernel Linux che portano a una perdita di contenuti della memoria del kernel a causa della possibilit\u00e0 di leggere da aree al di fuori del buffer allocato nelle funzioni match_flags e u32_match_it del sottosistema Netfilter, oltre che nel codice di elaborazione dei filtri di stato. Le vulnerabilit\u00e0 sono state eliminate ad agosto (1, 2) e a giugno.\n
CVE-2023-42755 \u2014 vulnerabilit\u00e0 che consente a un utente locale non privilegiato di provocare un crash del kernel a causa di un errore nella gestione dei puntatori nel classificatore di traffico rsvp. Il problema si manifesta nei kernel LTS 6.1, 5.15, 5.10, 5.4, 4.19 e 4.14. \u00c8 stato preparato un prototipo di exploit. La correzione non \u00e8 stata ancora adottata nel kernel ed \u00e8 disponibile come patch.\n
CVE-2023-42756 \u2014 condizione di competizione nel sottosistema del kernel NetFilter che pu\u00f2 essere utilizzata per sollecitare uno stato di Panic da parte di un utente locale. \u00c8 disponibile un prototipo di exploit che funziona almeno nei kernel 6.5.rc7, 6.1 e 5.10. La correzione non \u00e8 stata ancora adottata nel kernel ed \u00e8 disponibile come patch.\n
CVE-2023-4527 \u2014 overflow dello stack nella libreria Glibc, che si verifica nella funzione getaddrinfo durante l'elaborazione di una risposta DNS di dimensioni superiori a 2048 byte. La vulnerabilit\u00e0 pu\u00f2 portare a fughe di dati dallo stack o a un arresto anomalo. La vulnerabilit\u00e0 si manifesta solo nelle versioni di Glibc superiori a 2.36 quando si utilizza l'opzione \u00abno-aaaa\u00bb in \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 vulnerabilit\u00e0 nel framework multimediale GStreamer, causate da un overflow intero nei gestori di file video nel formato MXF. Le vulnerabilit\u00e0 possono portare all'esecuzione di codice da parte dell'attaccante durante l'elaborazione di file MXF appositamente formattati in un'applicazione che utilizza GStreamer. Il problema \u00e8 stato risolto nel pacchetto gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 overflow del buffer nel gestore video in formato H.265 proposto in GStreamer, che consente di eseguire codice durante l'elaborazione di video appositamente formattati. La vulnerabilit\u00e0 \u00e8 stata risolta nel pacchetto gst-plugins-bad 1.22.6.\n
Analisi \u2014 analisi di un exploit che utilizza la vulnerabilit\u00e0 CVE-2023-36664 nel pacchetto Ghostscript per eseguire codice proprio all'apertura di documenti appositamente formattati nel formato PostScript. Il problema \u00e8 causato da una gestione errata dei nomi dei file che iniziano con il simbolo \u00ab|\u00bb o il prefisso %pipe%. La vulnerabilit\u00e0 \u00e8 stata risolta nella versione Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 vulnerabilit\u00e0 nel server DNS BIND 9, che portano a un arresto anomalo del processo named durante l'elaborazione di messaggi di controllo appositamente formattati (\u00e8 sufficiente avere accesso alla porta TCP attraverso cui viene gestito named (per impostazione predefinita aperta solo per l'interfaccia loopback), non \u00e8 necessario conoscere la chiave RNDC) o a creare un carico elevato in modalit\u00e0 DNS-over-TLS. Le vulnerabilit\u00e0 sono state risolte nelle versioni BIND 9.16.44, 9.18.19 e 9.19.17.\n