ProHoster > Blogs > Interneta ziņas > Vulnerabilities in the Linux kernel, Glibc, GStreamer, Ghostscript, BIND and CUPS

Vulnerabilities in the Linux kernel, Glibc, GStreamer, Ghostscript, BIND and CUPS

Nedaudz nesen atklāto ievainojamību:

  • CVE-2023-39191 ā€” ievainojamÄ«ba eBPF apakÅ”sistēmā, kas ļauj vietējām lietotājiem paaugstināt savas privilēģijas un izpildÄ«t kodu Linux kodolā. IevainojamÄ«bu izraisa nepareiza lietotāja nodoto eBPF programmu pārbaude pirms izpildes. Uzbrukuma veikÅ”anai lietotājam ir jābÅ«t iespējai augÅ”upielādēt savu BPF programmu (ja parametrs kernel.unprivileged_bpf_disabled ir iestatÄ«ts uz 0, piemēram, kā Ubuntu 20.04). Informācija par ievainojamÄ«bu tika nodota Linux kodola izstrādātājiem jau pagājuŔā gada decembrÄ«, un labojums tika iekļauts janvārÄ« bez liekas publicitātes.
  • CVE-2023-42753 ā€” kļūda, strādājot ar masÄ«vu indeksiem ipset ievieÅ”anā netfilter apakÅ”sistēmā, kas var tikt izmantota rādÄ«tāju inkrementÄ“Å”anai/dekrementÄ“Å”anai un radÄ«t apstākļus rakstÄ«Å”anai vai lasÄ«Å”anai no atmiņas zonas ārpus pieŔķirtā bufera. Lai pārbaudÄ«tu ievainojamÄ«bu, ir sagatavots ekspluatācijas prototips, kas izraisa avārijas apturÄ“Å”anu (neizslēdzot bÄ«stamākus ekspluatācijas scenārijus). Labojums iekļauts Linux kodola laidienos 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
  • CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 ā€” vairākas ievainojamÄ«bas Linux kodolā, kas noved pie kodola atmiņas satura noplÅ«des, jo ir iespējams lasÄ«t no jomām ārpus pieŔķirtā bufera funkcijās match_flags un u32_match_it netfilter apakÅ”sistēmā, kā arÄ« filtrÄ“Å”anas stāvokļa apstrādes kodā. IevainojamÄ«bas tika novērstas augustā (1, 2) un jÅ«nijā.
  • CVE-2023-42755 ā€” ievainojamÄ«ba, kas ļauj nelikvidētam vietējam lietotājam izraisÄ«t kodola avāriju, ņemot vērā kļūdu, strādājot ar rādÄ«tājiem rsvp satiksmes klasifikatorā. Problēma izpaužas LTS kodolos 6.1, 5.15, 5.10, 5.4, 4.19 un 4.14. Ir sagatavots ekspluatācijas prototips. Labojums vēl nav pieņemts kodola izstrādē un ir pieejams kā plāksteris.
  • CVE-2023-42756 ā€” sacensÄ«bu stāvoklis netfilter apakÅ”sistēmā, ko var izmantot, lai izsauktu vietējā lietotāja paniku. Pieejams ekspluatācijas prototips, kas darbojas vismaz kodolos 6.5.rc7, 6.1 un 5.10. Labojums vēl nav iekļauts kodolā un ir pieejams kā plāksteris.
  • CVE-2023-4527 ā€” steka pārplÅ«de Glibc bibliotēkā, kas notiek getaddrinfo funkcijā, apstrādājot DNS atbildi, kas ir lielāka par 2048 baitiem. Å Ä« ievainojamÄ«ba var novest pie datu noplÅ«des no steka vai sistēmas avarÄ“Å”anas. IevainojamÄ«ba izpaužas tikai Glibc versijās, kas jaunākas par 2.36, izmantojot opciju "no-aaaa" failā /etc/resolv.conf.
  • CVE-2023-40474, CVE-2023-40475 ā€” ievainojamÄ«bas multimediju rÄ«ku GStreamer, ko izraisa veseluma pārsniegÅ”ana MXF formāta video failu apstrādes laikā. Å Ä«s ievainojamÄ«bas var novest pie uzbrucēja koda izpildes, apstrādājot Ä«paÅ”i sagatavotus MXF failus GStreamer lietotnē. Problēma novērsta paketē gst-plugins-bad 1.22.6.
  • CVE-2023-40476 ā€” bufera pārsniegÅ”ana GStreamer piedāvātajā H.265 video apstrādātājā, kas ļauj izpildÄ«t kodu, apstrādājot Ä«paÅ”i sagatavotu video. IevainojamÄ«ba novērsta paketē gst-plugins-bad 1.22.6.
  • AnalÄ«ze ā€” eksploitÄ“Å”anas analÄ«ze, izmantojot ievainojamÄ«bu CVE-2023-36664 Ghostscript paketē, lai izpildÄ«tu savu kodu, atverot Ä«paÅ”i sagatavotus PostScript dokumentus. Problēma radusies nepareizas failu nosaukumu apstrādes dēļ, kad nosaukumi sākas ar simbolu "|" vai prefiksu %pipe%. IevainojamÄ«ba novērsta Ghostscript 10.01.2 izlaidumā.
  • CVE-2023-3341, CVE-2023-4236 ā€” ievainojamÄ«bas DNS serverÄ« BIND 9, kas izraisa named procesa avarÄ“Å”anu, apstrādājot Ä«paÅ”i sagatavotus kontrolmessagus (pietiek ar piekļuvi TCP portam, caur kuru tiek veikta named pārvaldÄ«ba (pēc noklusējuma atvērts tikai loopback saskarnei), RNDC atslēga nav nepiecieÅ”ama) vai noteiktas augstas slodzes radÄ«Å”anu DNS-over-TLS režīmā. IevainojamÄ«bas novērstas izlaidumos BIND 9.16.44, 9.18.19 un 9.19.17.
  • CVE-2023-4504 ā€” ievainojamÄ«ba serveri CUPS drukāŔanā un libppd bibliotēkā, kas izraisa bufera pārsniegÅ”anu, apstrādājot Ä«paÅ”i sagatavotus Postscript dokumentus. Nav izslēgta iespēja, ka ievainojamÄ«ba tiek izmantota, lai izpildÄ«tu savu kodu sistēmā. Problēma novērsta CUPS 2.4.7 (pats) un libppd 2.0.0 (pats) izlaidumos.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster