פגיעויות הניתנות לניצול מרחוק ב- FreeBSD

על FreeBSD חוסלו חמש פגיעויות, כולל בעיות שעלולות להוביל להחלפת נתונים ברמת הליבה בעת שליחת מנות רשת מסוימות או לאפשר למשתמש מקומי להסלים את ההרשאות שלו. הפגיעויות תוקנו בעדכונים 12.1-RELEASE-p5 ו-11.3-RELEASE-p9.

הפגיעות המסוכנת ביותר (CVE-2020-7454) נגרמת על ידי חוסר בבדיקת גודל מנות נאותה בספריית libalias בעת ניתוח כותרות ספציפיות לפרוטוקול. ספריית libalias משמשת במסנן מנות ipfw לתרגום כתובות וכוללת פונקציות סטנדרטיות להחלפת כתובות בחבילות IP ובפרוטוקולי ניתוח. הפגיעות מאפשרת, על ידי שליחת חבילת רשת שתוכננה במיוחד, לקרוא או לכתוב נתונים באזור זיכרון הליבה (בעת שימוש ביישום NAT בקרנל) או לתהליך
natd (אם משתמשים ביישום NAT של מרחב משתמש). הבעיה אינה משפיעה על תצורות NAT שנבנו באמצעות מסנני מנות PF ו-ipf, או תצורות ipfw שאינן משתמשות ב-NAT.

נקודות תורפה אחרות:

• CVE-2020-7455 - פגיעות נוספת הניתנת לניצול מרחוק בליבליות הקשורות לחישוב שגוי של אורכי מנות במטפל ה-FTP. הבעיה מוגבלת לדליפת תוכן של כמה בתים של נתונים מאזור זיכרון הליבה או תהליך natd.
• CVE-2019-15879 - פגיעות במודול cryptodev הנגרמת על ידי גישה לאזור זיכרון משוחרר כבר (שימוש-אחרי-חופשי), ומאפשרת לתהליך חסר הרשאות לדרוס אזורים שרירותיים של זיכרון הליבה. כפתרון עוקף לחסימת הפגיעות, מומלץ לפרוק את מודול cryptodev עם הפקודה "kldunload cryptodev" אם הוא נטען (cryptdev אינו נטען כברירת מחדל). מודול cryptodev מספק ליישומי מרחב משתמש גישה לממשק /dev/crypto כדי לגשת לפעולות קריפטוגרפיות מואצות בחומרה (/dev/crypto אינו בשימוש ב-AES-NI ו-OpenSSL).
• CVE-2019-15880 - הפגיעות השנייה ב-cryptodev, המאפשרת למשתמש חסר הרשאות ליזום קריסת ליבה על ידי שליחת בקשה לבצע פעולת הצפנה עם MAC שגוי. הבעיה נגרמת מהיעדר בדיקת גודל מפתח MAC בעת הקצאת מאגר לאחסון אותו (המאגר נוצר על סמך נתוני הגודל שסופקו על ידי המשתמש, מבלי לבדוק את הגודל האמיתי).
• CVE-2019-15878 - פגיעות ביישום פרוטוקול SCTP (Stream Control Transmission Protocol) הנגרמת מאימות שגוי של המפתח המשותף המשמש את הרחבת SCTP-AUTH לאימות רצפי SCTP. אפליקציה מקומית יכולה לעדכן את המפתח דרך ה-API של Socket ובו זמנית לסיים את חיבור ה-SCTP, מה שיוביל לגישה לאזור זיכרון פנוי כבר (שימוש-אחרי-חופשי).

מקור: OpenNet.ru