{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Vulnerabilit\u00e0 0-day nel driver n_gsm, che consente di eseguire codice a livello di kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati scoperti in libero accesso due exploit che sfruttano una vulnerabilit\u00e0 precedentemente sconosciuta nel driver n_gsm, che fa parte del kernel Linux. La vulnerabilit\u00e0 consente a un utente locale non privilegiato di eseguire codice a livello di kernel e di elevare le proprie credenziali nel sistema. Non \u00e8 stato assegnato alcun identificativo CVE. Il problema rimane ancora non risolto. <\/p>\n
Il driver n_gsm fornisce un'implementazione del protocollo GSM 07.10, utilizzato nei modem GSM per multiplexare le connessioni alla porta seriale. La vulnerabilit\u00e0 \u00e8 causata da una condizione di competizione nel gestore ioctl GSMIOC_SETCONF_DLCI, utilizzato per aggiornare la configurazione del DLCI (Data Link Connection Identifier). Attraverso la manipolazione di ioctl \u00e8 possibile accedere alla memoria dopo che \u00e8 stata liberata (use-after-free). <\/p>\n
L'exploit pu\u00f2 essere utilizzato su sistemi con kernel Linux, dalla versione 5.15 fino alla 6.5. Ad esempio, \u00e8 stata dimostrata l'ottenimento del root access con successo su Fedora, Ubuntu 22.04 con kernel 6.5 e su Debian 12 con kernel 6.1. A partire dal kernel 6.6, per sfruttare l'exploit sono necessari i diritti di accesso CAP_NET_ADMIN. Come soluzione alternativa per bloccare la vulnerabilit\u00e0, si pu\u00f2 vietare il caricamento automatico del modulo del kernel n_gsm, aggiungendo nel file \/etc\/modprobe.d\/blacklist.conf la riga \u00abblacklist n_gsm\u00bb. <\/p>\n
\u00c8 interessante notare che a gennaio \u00e8 stata rivelata un'altra vulnerabilit\u00e0 (CVE-2023-6546) nel driver n_gsm, per la quale \u00e8 disponibile un exploit pubblico. Questa vulnerabilit\u00e0 non si sovrappone al primo problema, anche se \u00e8 anch'essa causata da un accesso alla memoria dopo la liberazione durante l'elaborazione della struttura gsm_dlci, ma nel gestore ioctl GSMIOC_SETCONF. Il problema \u00e8 stato risolto nell'agosto dello scorso anno (la correzione \u00e8 stata inclusa nel kernel 6.5). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"