OpenSSL, Glibc, util-linux, i915 및 vmwgfx 드라이버의 취약성

OpenSSL 암호화 라이브러리에 취약점(CVE-2021-4160)이 공개되었습니다. 이 취약점은 BN_mod_exp 함수의 가산기 구현 오류로 인해 제곱 연산의 잘못된 결과가 반환되어 발생합니다. 이 문제는 MIPS32 및 MIPS64 아키텍처 기반 하드웨어에서만 발생하며 TLS 1.3에서 기본적으로 사용되는 것을 포함하여 타원 곡선 알고리즘을 손상시킬 수 있습니다. 이 문제는 OpenSSL 1.1.1m 및 3.0.1의 XNUMX월 업데이트에서 수정되었습니다.

식별된 문제를 이용하여 개인키에 대한 정보를 획득하기 위한 실제 공격의 구현은 가능한 RSA, DSA 및 Diffie-Hellman 알고리즘(DH, Diffie-Hellman)에 대해 고려되지만, 실행하기 어려울 가능성이 너무 높고 막대한 컴퓨팅 리소스가 필요합니다. 동시에 2016년 CVE-2016-0701 취약점이 제거되면서 클라이언트가 하나의 DH 개인 키를 공유하는 것이 금지되었기 때문에 TLS에 대한 공격은 제외됩니다.

또한 오픈 소스 프로젝트에서 최근에 확인된 몇 가지 취약점이 있습니다.

• GPU TLB 재설정 누락과 관련된 i2022 그래픽 드라이버의 여러 취약점(CVE-0330-915). IOMMU(주소 변환)가 적용되지 않으면 취약점으로 인해 사용자 공간에서 메모리의 임의 페이지에 대한 액세스가 허용됩니다. 이 문제는 메모리의 임의 영역에서 데이터를 손상시키거나 읽는 데 사용될 수 있습니다. 이 문제는 모든 통합 및 개별 Intel GPU에서 발생합니다. 수정 사항은 각 GPU 버퍼가 시스템에 반환 작업을 수행하기 전에 필수 TLB 플러시를 추가하여 구현되며, 이는 성능 저하로 이어집니다. 성능에 미치는 영향은 GPU, GPU에서 수행되는 작업 및 시스템 부하에 따라 다릅니다. 수정 사항은 현재 패치로만 제공됩니다.
• VMware 환경에서 2022D 가속을 구현하는 데 사용되는 vmwgfx 그래픽 드라이버의 취약성(CVE-22942-3). 이 문제로 인해 권한이 없는 사용자가 시스템의 다른 프로세스에서 연 파일에 액세스할 수 있습니다. 이 공격에는 /dev/dri/card0 또는 /dev/dri/rendererD128 장치에 대한 액세스와 결과 파일 설명자로 ioctl() 호출을 수행할 수 있는 기능이 필요합니다.
• util-linux 패키지와 함께 제공되는 libmount 라이브러리의 취약성(CVE-2021-3996, CVE-2021-3995)으로 권한이 없는 사용자가 권한 없이 디스크 파티션을 마운트할 수 있습니다. 이 문제는 SUID 루트 프로그램인 umount 및 fusermount를 감사하는 동안 확인되었습니다.
• realpath(CVE-2021-3998) 및 getcwd(CVE-2021-3999) 기능에 영향을 미치는 표준 C 라이브러리 Glibc의 취약성.
  • realpath()의 문제는 스택에서 정리되지 않은 잔여 데이터를 포함하는 특정 조건에서 잘못된 값을 반환하여 발생합니다. SUID-루트 fusermount 프로그램의 경우 취약점은 예를 들어 포인터에 대한 정보를 얻기 위해 프로세스의 메모리에서 민감한 정보를 얻는 데 사용될 수 있습니다.
  • getcwd()의 문제점은 1995바이트의 버퍼 오버플로우를 허용합니다. 문제는 XNUMX년 이후 존재하는 버그로 인해 발생합니다. 오버플로를 호출하려면 별도의 마운트 지점 네임스페이스에서 "/" 디렉토리에 대해 chdir()을 호출하면 됩니다. 이 취약점이 프로세스 충돌에 국한되는지 여부는 보고되지 않았지만, 개발자의 회의론에도 불구하고 과거에 이러한 취약점에 대한 익스플로잇이 작동한 사례가 있었습니다.
• 인증 없이 usbview 유틸리티를 루트로 실행하는 PolKit 규칙의 설정(allow_any=yes)으로 인해 SSH를 통해 로그인한 로컬 사용자가 루트로 코드를 실행할 수 있는 usbview 패키지의 취약성(CVE-2022-23220). 작업은 "--gtk-module" 옵션을 사용하여 라이브러리를 usbview에 로드하는 것으로 귀결됩니다. 이 문제는 usbview 2.2에서 수정되었습니다.

출처 : opennet.ru