{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Vulnerabilit\u00e0 in libnv su FreeBSD e vulnerabilit\u00e0 in Netfilter su Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'aggiornamento rilasciato all'inizio di settembre, \u00e8 stata trovata un'errore logico nella vulnerabilit\u00e0 della libreria libnv, che ha impedito una corretta correzione e ha lasciato il sistema vulnerabile ad attacchi. La libreria libnv \u00e8 sviluppata dal progetto FreeBSD e viene utilizzata nel kernel e nelle applicazioni del sistema di base per gestire liste in formato chiave\/valore e per facilitare la trasmissione di dati durante l'interazione tra processi. La libreria si basa sull'algoritmo nvlist, utilizzato nel progetto OpenZFS, ma FreeBSD ha creato una propria implementazione, quindi la vulnerabilit\u00e0 non colpisce OpenZFS. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un overflow intero, che porta all'allocazione di un buffer la cui dimensione \u00e8 inferiore al blocco di dati che viene scritto nel buffer. L'errore commesso pu\u00f2 essere potenzialmente sfruttato per elevare i privilegi riscrivendo le aree di memoria nel kernel e nei processi di sistema, ad esempio, libnv \u00e8 impiegato in libcasper nell'interazione tra codice privilegiato e codice non privilegiato. Una correzione adeguata della vulnerabilit\u00e0 (CVE-2024-45287) \u00e8 stata proposta negli aggiornamenti 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 e 13.3-RELEASE-p7, oltre che in forma di patch. <\/p>\n
In FreeBSD \u00e8 stata anche corretta una vulnerabilit\u00e0 (CVE-2024-41721) nel hypervisor bhyve, che potenzialmente consente di eseguire codice in un processo in esecuzione sul lato host (di solito con diritti root, ma isolato da un sandbox basato su Capsicum), durante le manipolazioni all'interno del sistema guest. La vulnerabilit\u00e0 \u00e8 presente nel codice per l'emulazione del controller USB XHCI ed \u00e8 causata da un'adeguata verifica dei limiti del buffer, il che pu\u00f2 portare alla lettura di dati fuori dal buffer e potenzialmente alla scrittura in un'area di memoria arbitraria del processo. L'attacco pu\u00f2 essere eseguito se \u00e8 possibile avviare processi privilegiati nel sistema guest. La vulnerabilit\u00e0 \u00e8 stata risolta negli aggiornamenti FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 e 13.3-RELEASE-p7. <\/p>\n
Inoltre, si pu\u00f2 notare la pubblicazione di prototipi di exploit e di descrizioni dei metodi di sfruttamento per vulnerabilit\u00e0 precedentemente identificate nel kernel Linux CVE-2024-26808 e CVE-2024-1085. I problemi sono stati risolti negli aggiornamenti del kernel 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 e 6.8, ed sono gi\u00e0 stati corretti nelle principali distribuzioni (Debian, Ubuntu, RHEL, SUSE, Fedora). Le vulnerabilit\u00e0 sono causate dall'accesso a un'area di memoria gi\u00e0 liberata nelle funzioni nft_chain_filter e nft_setelem_catchall_deactivate nel sottosistema netfilter e permettono l'esecuzione di codice con privilegi di root. Per condurre l'attacco \u00e8 necessario avere accesso a nftables, che pu\u00f2 essere ottenuto con i diritti CAP_NET_ADMIN in qualsiasi spazio dei nomi degli identificatori utenti (user namespace) o nello spazio dei nomi di rete (network namespace), forniti, ad esempio, in contenitori isolati. <\/p>\n
Gli exploit sono stati preparati dai partecipanti all'iniziativa KernelCTF (Kernel Capture the Flag), nell'ambito della quale Google offre premi per la scoperta di vulnerabilit\u00e0 nel kernel Linux. Inizialmente, i problemi erano considerati solo alcune delle molte vulnerabilit\u00e0 potenziali nel kernel \u2014 ad esempio, nell'aggiornamento di giugno del pacchetto kernel 5.10 in Debian sono state corrette, oltre a CVE-2024-26808, altre 345 (!) vulnerabilit\u00e0 potenziali. Ogni settimana vengono scoperte alcune decine di nuove vulnerabilit\u00e0 nel kernel, precedentemente non identificate come problemi di sicurezza (ad esempio, la scorsa settimana sono state contrassegnate 68 vulnerabilit\u00e0). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"