Ранливост во кернелот на Linux, Glibc, GStreamer, Ghostscript, BIND и CUPS

Неколку неодамна идентификувани пропусти:

• CVE-2023-39191 е ранливост во потсистемот eBPF што му овозможува на локалниот корисник да ги ескалира своите привилегии и да изврши код на ниво на кернелот на Linux. Ранливоста е предизвикана од неправилна проверка на програмите eBPF поднесени од корисникот за извршување. За да изврши напад, корисникот мора да може да ја вчита сопствената BPF програма (ако параметарот kernel.unprivileged_bpf_disabled е поставен на 0, на пример, како во Ubuntu 20.04). Информациите за ранливоста беа пренесени до развивачите на кернелот уште во декември минатата година, а поправката беше тивко воведена во јануари.
• CVE-2023-42753 Проблем со индексите на низи во имплементацијата на ipset во потсистемот на јадрото на netfilter, што може да се користи за зголемување/намалување на покажувачите и создавање услови за запишување или читање на мемориска локација надвор од доделениот бафер. За да се провери присуството на ранливост, подготвен е прототип за експлоатација кој предизвикува ненормален прекин (не може да се исклучат поопасни сценарија за експлоатација). Поправката е вклучена во изданијата на кернелот 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - неколку пропусти во кернелот на Linux што доведуваат до истекување на содржината на меморијата на кернелот поради способноста за читање од области надвор од доделениот бафер во match_flags и u32match на потсистемот Netfilter, како и во кодот за обработка на државниот филтер. Ранливостите беа поправени во август (1, 2) и јуни.
• CVE-2023-42755 е ранливост што дозволува непривилегиран локален корисник да предизвика пад на јадрото поради грешка при работа со покажувачи во класификаторот на сообраќајот rsvp. Проблемот се појавува во LTS кернелите 6.1, 5.15, 5.10, 5.4, 4.19 и 4.14. Подготвен е експлоат прототип. Поправката сè уште не е прифатена во кернелот и е достапна како закрпа.
• CVE-2023-42756 е состојба на трка во потсистемот на јадрото NetFilter што може да се експлоатира за да предизвика локален корисник да активира состојба на паника. Достапен е експлоат прототип кој работи барем во кернелите 6.5.rc7, 6.1 и 5.10. Поправката сè уште не е прифатена во кернелот и е достапна како закрпа.
• CVE-2023-4527 Прелевање на стек во библиотеката Glibc се јавува во функцијата getaddrinfo кога се обработува одговор на DNS поголем од 2048 бајти. Ранливоста може да доведе до истекување или паѓање на податоците од магацинот. Ранливоста се појавува само во верзии на Glibc понови од 2.36 кога се користи опцијата „no-aaaa“ во /etc/resolv.conf.
• CVE-2023-40474, CVE-2023-40475 се пропусти во мултимедијалната рамка на GStreamer предизвикани од прелевање на цели броеви во ракувачите со видео датотеки MXF. Пропустите може да доведат до извршување на кодот на напаѓачот при обработка на специјално дизајнирани MXF датотеки во апликација што користи GStreamer. Проблемот е решен во пакетот gst-plugins-bad 1.22.6.
• CVE-2023-40476 - Прелевање на баферот во видео процесорот H.265 понуден во GStreamer, што овозможува извршување на код при обработка на специјално форматирано видео. Ранливоста е поправена во пакетот gst-plugins-bad 1.22.6.
• Анализа - анализа на експлоат што ја користи ранливоста CVE-2023-36664 во пакетот Ghostscript за да го изврши својот код при отворање на специјално дизајнирани документи PostScript. Проблемот е предизвикан од неправилна обработка на имињата на датотеките кои започнуваат со знакот „|“. или префиксот %pipe%. Ранливоста беше поправена во изданието Ghostscript 10.01.2.
• CVE-2023-3341, CVE-2023-4236 - пропусти во BIND 9 DNS-серверот што водат до паѓање на именуваниот процес при обработка на специјално дизајнирани контролни пораки (пристапот до TCP-портата преку која се управува со име е доволен (само отворен стандардно). за интерфејс со повратна врска), не е потребно познавање на клучот RNDC) или создавање одредено големо оптоварување во режимот DNS-over-TLS. Ранливостите беа решени во изданијата на BIND 9.16.44, 9.18.19 и 9.19.17.
• CVE-2023-4504 е ранливост во серверот за печатење CUPS и библиотеката libppd што доведува до прелевање на баферот при парсирање на специјално форматирани документи Postscript. Можно е ранливоста да се искористи за да се организира извршувањето на нечиј код во системот. Проблемот е решен во изданијата на CUPS 2.4.7 (крпеница) и libppd 2.0.0 (крпеница).

Извор: opennet.ru