{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Vulnerabilit\u00e0 in libnv su FreeBSD e vulnerabilit\u00e0 in Netfilter su Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'aggiornamento rilasciato all'inizio di settembre, \u00e8 stata identificata un'errata logica nella vulnerabilit\u00e0 della libreria libnv, che ha portato a una risoluzione inadeguata della vulnerabilit\u00e0, lasciando il sistema esposto ad attacchi. La libreria libnv \u00e8 sviluppata dal progetto FreeBSD e viene utilizzata nel kernel e nelle applicazioni del sistema base per la gestione di elenchi in formato chiave\/valore e per organizzare la trasmissione dei dati durante l'interazione tra processi. La libreria si basa sull'algoritmo nvlist, utilizzato nel progetto OpenZFS, ma FreeBSD ha creato una propria implementazione, quindi la vulnerabilit\u00e0 non riguarda OpenZFS. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un overflow di interi, che porta a una allocazione di buffer pi\u00f9 piccola rispetto al blocco di dati scritto nel buffer. L'errore commesso pu\u00f2 essere potenzialmente sfruttato per elevare i propri privilegi sovrascrivendo le aree di memoria nel kernel e nei processi di sistema, ad esempio, libnv viene utilizzato in libcasper durante l'interazione tra codice privilegiato e non privilegiato. La correzione corretta della vulnerabilit\u00e0 (CVE-2024-45287) \u00e8 stata proposta negli aggiornamenti 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 e 13.3-RELEASE-p7, oltre che in forma di patch. <\/p>\n
In FreeBSD \u00e8 stata rimossa una vulnerabilit\u00e0 (CVE-2024-41721) nel hypervisor bhyve, che potrebbe consentire l'esecuzione di codice in un processo in esecuzione sul sistema host (solitamente con diritti di root, ma isolato in un sandbox basato su Capsicum), durante le manipolazioni all'interno del sistema guest. La vulnerabilit\u00e0 si trova nel codice per l'emulazione del controller USB XHCI ed \u00e8 causata da un'inadeguata verifica dei limiti del buffer, che pu\u00f2 portare alla lettura di dati da un'area al di fuori del buffer e potenzialmente alla scrittura in un'area di memoria arbitraria del processo. L'attacco pu\u00f2 essere effettuato se \u00e8 possibile avviare processi privilegiati nel sistema guest. La vulnerabilit\u00e0 \u00e8 stata corretta negli aggiornamenti FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 e 13.3-RELEASE-p7. <\/p>\n
Inoltre, vale la pena segnalare la pubblicazione di prototipi di exploit e descrizioni dei metodi di sfruttamento per le vulnerabilit\u00e0 precedentemente identificate nel kernel Linux CVE-2024-26808 e CVE-2024-1085. I problemi sono stati risolti negli aggiornamenti del kernel 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 e 6.8, e sono gi\u00e0 stati corretti nelle principali distribuzioni (Debian, Ubuntu, RHEL, SUSE, Fedora). Le vulnerabilit\u00e0 sono causate dall'accesso a un'area di memoria gi\u00e0 liberata nelle funzioni nft_chain_filter e nft_setelem_catchall_deactivate nel sottosistema netfilter e consentono l'esecuzione di codice con privilegi di root. Per condurre un attacco \u00e8 necessario avere accesso a nftables, che pu\u00f2 essere ottenuto con i diritti CAP_NET_ADMIN in qualsiasi spazio dei nomi degli identificatori utente (user namespace) o spazio dei nomi di rete (network namespace), forniti, ad esempio, in contenitori isolati. <\/p>\n
Gli exploit sono stati preparati dai partecipanti all'iniziativa KernelCTF (Kernel Capture the Flag), nell'ambito della quale Google offre ricompense per la scoperta di vulnerabilit\u00e0 nel kernel di Linux. Inizialmente, i problemi erano considerati solo tra i tanti potenziali exploit nel kernel \u2014 ad esempio, nell'aggiornamento di giugno del pacchetto kernel 5.10 in Debian, oltre a CVE-2024-26808, sono state corrette altre 345 (!) potenziali vulnerabilit\u00e0. Ogni settimana, nel kernel vengono rilevate decine di nuove vulnerabilit\u00e0 che non erano state precedentemente associate a problemi di sicurezza (ad esempio, la scorsa settimana sono state segnalate 68 vulnerabilit\u00e0). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"