{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vulnerabilit\u00e0 nel kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Alcune vulnerabilit\u00e0 recentemente scoperte: <\/p>\n
\n
CVE-2023-39191 \u2014 una vulnerabilit\u00e0 nel sottosistema eBPF che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello di kernel Linux. La vulnerabilit\u00e0 \u00e8 causata da controlli errati sulle eBPF programmati dall'utente. Per attuare l'attacco, l'utente deve essere in grado di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled \u00e8 impostato a 0, ad esempio come in Ubuntu 20.04). Le informazioni sulla vulnerabilit\u00e0 sono state trasmesse agli sviluppatori del kernel gi\u00e0 lo scorso dicembre, e la correzione \u00e8 stata inclusa in modo riservato a gennaio.\n
CVE-2023-42753 \u2014 un errore nella gestione degli indici degli array nell'implementazione di ipset nel sottosistema kernel netfilter, che pu\u00f2 essere utilizzato per incrementare\/decrementare i puntatori e creare condizioni per la scrittura o lettura in aree di memoria al di fuori del buffer allocato. \u00c8 stato preparato un prototipo di exploit per verificare la vulnerabilit\u00e0, causando un arresto anomalo (non si escludono scenari di exploit pi\u00f9 pericolosi). La correzione \u00e8 inclusa nelle versioni del kernel 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 diverse vulnerabilit\u00e0 nel kernel Linux che possono portare a una perdita di contenuti della memoria del kernel a causa della possibilit\u00e0 di leggere da aree al di fuori del buffer allocato nelle funzioni match_flags e u32_match_it del sottosistema Netfilter, oltre al codice di gestione dei filtri di stato. Le vulnerabilit\u00e0 sono state risolte ad agosto (1, 2) e a giugno.\n
CVE-2023-42755 \u2014 una vulnerabilit\u00e0 che consente a un utente locale non privilegiato di provocare un crash del kernel a causa di un errore nella gestione dei puntatori nel classificatore di traffico RSVP. Il problema si manifesta nei kernel LTS 6.1, 5.15, 5.10, 5.4, 4.19 e 4.14. \u00c8 stato preparato un prototipo di exploit. La correzione non \u00e8 stata ancora inclusa nel kernel ed \u00e8 disponibile come patch.\n
CVE-2023-42756 \u2014 una condizione di race nel sottosistema kernel Netfilter, che pu\u00f2 essere utilizzata per provocare uno stato di Panic da parte di un utente locale. \u00c8 disponibile un prototipo di exploit che funziona almeno nei kernel 6.5.rc7, 6.1 e 5.10. La correzione non \u00e8 stata ancora inclusa nel kernel ed \u00e8 disponibile come patch.\n
CVE-2023-4527 \u2014 uno stack overflow nella libreria Glibc, che si verifica nella funzione getaddrinfo durante l'elaborazione di una risposta DNS di dimensioni superiori a 2048 byte. La vulnerabilit\u00e0 pu\u00f2 portare a una perdita di dati dallo stack o a un arresto anomalo. La vulnerabilit\u00e0 si manifesta solo nelle versioni di Glibc superiori alla 2.36 quando si utilizza l'opzione \u00abno-aaaa\u00bb in \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 vulnerabilit\u00e0 nel framework multimediale GStreamer, causate da un overflow intero nei gestori di file video in formato MXF. Le vulnerabilit\u00e0 possono portare all'esecuzione di codice dell'attaccante durante l'elaborazione di file MXF appositamente progettati in un'applicazione che utilizza GStreamer. Il problema \u00e8 stato risolto nel pacchetto gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 un overflow del buffer nel gestore video proposto in GStreamer per il formato H.265, che consente di eseguire codice durante l'elaborazione di video appositamente formattati. La vulnerabilit\u00e0 \u00e8 stata risolta nel pacchetto gst-plugins-bad 1.22.6.\n
Analisi \u2014 analisi di un exploit che utilizza la vulnerabilit\u00e0 CVE-2023-36664 nel pacchetto Ghostscript per eseguire il proprio codice aprendo documenti appositamente formattati in formato PostScript. Il problema \u00e8 causato da una gestione errata dei nomi dei file che iniziano con il simbolo \u00ab|\u00bb o con il prefisso %pipe%. La vulnerabilit\u00e0 \u00e8 stata risolta nella release Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 vulnerabilit\u00e0 nel server DNS BIND 9 che portano a un arresto anomalo del processo named durante l'elaborazione di messaggi di controllo appositamente formattati (\u00e8 sufficiente avere accesso alla porta TCP tramite la quale viene gestito named (di default aperta solo per l'interfaccia loopback), non \u00e8 necessario conoscere la chiave RNDC) o alla creazione di un carico particolarmente alto in modalit\u00e0 DNS-over-TLS. Le vulnerabilit\u00e0 sono state risolte nelle versioni BIND 9.16.44, 9.18.19 e 9.19.17.\n