Linux കേർണൽ, Glibc, GStreamer, Ghostscript, BIND, CUPS എന്നിവയിലെ കേടുപാടുകൾ

അടുത്തിടെ തിരിച്ചറിഞ്ഞ നിരവധി കേടുപാടുകൾ:

• CVE-2023-39191 എന്നത് eBPF സബ്സിസ്റ്റത്തിലെ ഒരു അപകടസാധ്യതയാണ്, അത് ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അവരുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും ലിനക്സ് കെർണൽ തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും അനുവദിക്കുന്നു. നിർവ്വഹണത്തിനായി ഉപയോക്താവ് സമർപ്പിച്ച eBPF പ്രോഗ്രാമുകളുടെ തെറ്റായ പരിശോധനയാണ് അപകടത്തിന് കാരണം. ഒരു ആക്രമണം നടത്താൻ, ഉപയോക്താവിന് സ്വന്തം BPF പ്രോഗ്രാം ലോഡുചെയ്യാൻ കഴിയണം (kernel.unprivileged_bpf_disabled പാരാമീറ്റർ 0 ആയി സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ, ഉദാഹരണത്തിന്, ഉബുണ്ടു 20.04 പോലെ). കഴിഞ്ഞ വർഷം ഡിസംബറിൽ കേർണൽ ഡെവലപ്പർമാർക്ക് ഈ അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കൈമാറുകയും ജനുവരിയിൽ ഈ പരിഹാരം നിശബ്ദമായി അവതരിപ്പിക്കുകയും ചെയ്തു.
• CVE-2023-42753 നെറ്റ്ഫിൽറ്റർ കേർണൽ സബ്സിസ്റ്റത്തിലെ ipset ഇംപ്ലിമെന്റേഷനിലെ അറേ സൂചികകളിലെ ഒരു പ്രശ്നം, ഇത് പോയിന്ററുകൾ വർദ്ധിപ്പിക്കാനും കുറയ്ക്കാനും ഉപയോഗിക്കാനും അനുവദിച്ച ബഫറിന് പുറത്തുള്ള മെമ്മറി ലൊക്കേഷനിലേക്ക് എഴുതാനോ വായിക്കാനോ ഉള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കാനും ഉപയോഗിക്കാം. ഒരു അപകടസാധ്യതയുടെ സാന്നിധ്യം പരിശോധിക്കുന്നതിന്, അസാധാരണമായ അവസാനിപ്പിക്കലിന് കാരണമാകുന്ന ഒരു ചൂഷണ പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട് (കൂടുതൽ അപകടകരമായ ചൂഷണ സാഹചര്യങ്ങൾ ഒഴിവാക്കാനാവില്ല). 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 എന്നീ കേർണൽ റിലീസുകളിൽ ഫിക്സ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - ലിനക്സ് കേർണലിലെ നിരവധി കേടുപാടുകൾ, ഇത് കെർണൽ മെമ്മറി ഉള്ളടക്കങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിക്കുന്നു, ഇത് അനുവദിച്ച ബഫറിന് പുറത്തുള്ള സ്ഥലങ്ങളിൽ നിന്ന് വായിക്കാനും 32it_flag1 ഫംഗ്‌ഷനുകളിൽ പ്രവർത്തിക്കാനുമുള്ള കഴിവ് കാരണം. നെറ്റ്ഫിൽറ്റർ സബ്സിസ്റ്റത്തിന്റെ, അതുപോലെ സ്റ്റേറ്റ് ഫിൽട്ടർ പ്രോസസ്സിംഗ് കോഡിലും. ഓഗസ്റ്റ് (2, XNUMX), ജൂൺ മാസങ്ങളിൽ കേടുപാടുകൾ പരിഹരിച്ചു.
• CVE-2023-42755 എന്നത് RSvp ട്രാഫിക് ക്ലാസിഫയറിലെ പോയിന്ററുകളുമായി പ്രവർത്തിക്കുമ്പോൾ ഒരു പിശക് കാരണം ഒരു കേർണൽ ക്രാഷ് ഉണ്ടാക്കാൻ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്ന ഒരു അപകടസാധ്യതയാണ്. LTS കേർണലുകൾ 6.1, 5.15, 5.10, 5.4, 4.19, 4.14 എന്നിവയിൽ പ്രശ്നം ദൃശ്യമാകുന്നു. ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് തയ്യാറാക്കിയിട്ടുണ്ട്. കേർണലിലേക്ക് പരിഹരിക്കൽ ഇതുവരെ സ്വീകരിച്ചിട്ടില്ല, ഒരു പാച്ചായി ലഭ്യമാണ്.
• CVE-2023-42756 എന്നത് നെറ്റ്ഫിൽറ്റർ കേർണൽ സബ്സിസ്റ്റത്തിലെ ഒരു റേസ് അവസ്ഥയാണ്, ഇത് ഒരു പ്രാദേശിക ഉപയോക്താവിന് ഒരു പാനിക് അവസ്ഥ ട്രിഗർ ചെയ്യാൻ കാരണമാകും. 6.5.rc7, 6.1, 5.10 എന്നീ കേർണലുകളിലെങ്കിലും പ്രവർത്തിക്കുന്ന ഒരു എക്സ്പ്ലോയിറ്റ് പ്രോട്ടോടൈപ്പ് ലഭ്യമാണ്. കേർണലിലേക്ക് ഫിക്സ് ഇതുവരെ സ്വീകരിച്ചിട്ടില്ല കൂടാതെ ഒരു പാച്ചായി ലഭ്യമാണ്.
• CVE-2023-4527 Glibc ലൈബ്രറിയിലെ ഒരു സ്റ്റാക്ക് ഓവർഫ്ലോ, 2048 ബൈറ്റുകളേക്കാൾ വലിയ DNS പ്രതികരണം പ്രോസസ്സ് ചെയ്യുമ്പോൾ getaddrinfo ഫംഗ്ഷനിൽ സംഭവിക്കുന്നു. അപകടസാധ്യത ഡാറ്റ ചോർച്ചയോ ക്രാഷിലേക്കോ നയിച്ചേക്കാം. /etc/resolv.conf-ലെ "no-aaaa" ഓപ്ഷൻ ഉപയോഗിക്കുമ്പോൾ 2.36-നേക്കാൾ പുതിയ Glibc പതിപ്പുകളിൽ മാത്രമേ ഈ അപകടസാധ്യത ദൃശ്യമാകൂ.
• CVE-2023-40474, CVE-2023-40475 എന്നിവ MXF വീഡിയോ ഫയൽ ഹാൻഡ്‌ലറുകളിലെ പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ മൂലമുണ്ടാകുന്ന GStreamer മൾട്ടിമീഡിയ ചട്ടക്കൂടിലെ കേടുപാടുകളാണ്. GStreamer ഉപയോഗിക്കുന്ന ഒരു ആപ്ലിക്കേഷനിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത MXF ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കേടുപാടുകൾ ആക്രമണകാരിയുടെ കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിച്ചേക്കാം. gst-plugins-bad 1.22.6 പാക്കേജിൽ പ്രശ്നം പരിഹരിച്ചു.
• CVE-2023-40476 - GStreamer-ൽ വാഗ്ദാനം ചെയ്യുന്ന H.265 വീഡിയോ പ്രൊസസറിലെ ഒരു ബഫർ ഓവർഫ്ലോ, ഇത് പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത വീഡിയോ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. gst-plugins-bad 1.22.6 പാക്കേജിൽ കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു.
• വിശകലനം - പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് ഡോക്യുമെന്റുകൾ തുറക്കുമ്പോൾ അതിന്റെ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിന് ഗോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് പാക്കേജിലെ CVE-2023-36664 ദുർബലത ഉപയോഗിക്കുന്ന ഒരു ചൂഷണത്തിന്റെ വിശകലനം. "|" എന്ന അക്ഷരത്തിൽ ആരംഭിക്കുന്ന ഫയൽ നാമങ്ങളുടെ തെറ്റായ പ്രോസസ്സിംഗ് മൂലമാണ് പ്രശ്നം ഉണ്ടാകുന്നത്. അല്ലെങ്കിൽ % പൈപ്പ്% എന്ന പ്രിഫിക്‌സ്. ഗോസ്റ്റ്‌സ്‌ക്രിപ്‌റ്റ് 10.01.2 റിലീസിൽ അപകടസാധ്യത പരിഹരിച്ചു.
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS സെർവറിലെ കേടുപാടുകൾ, പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത നിയന്ത്രണ സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ പേരിട്ടിരിക്കുന്ന പ്രക്രിയയുടെ തകർച്ചയിലേക്ക് നയിക്കുന്നു (പേര് കൈകാര്യം ചെയ്യുന്ന TCP പോർട്ടിലേക്കുള്ള ആക്‌സസ് മതിയാകും (ഓപ്പൺ മാത്രം) സ്വതവേ). BIND റിലീസുകളായ 9.16.44, 9.18.19, 9.19.17 എന്നിവയിൽ കേടുപാടുകൾ പരിഹരിച്ചു.
• CVE-2023-4504 എന്നത് CUPS പ്രിന്റ് സെർവറിലും പ്രത്യേകമായി ഫോർമാറ്റ് ചെയ്ത പോസ്റ്റ്‌സ്‌ക്രിപ്റ്റ് ഡോക്യുമെന്റുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്ന libppd ലൈബ്രറിയിലുമുള്ള ഒരു അപകടമാണ്. സിസ്റ്റത്തിൽ ഒരാളുടെ കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കുന്നതിന് ഈ അപകടസാധ്യത ഉപയോഗപ്പെടുത്താൻ സാധ്യതയുണ്ട്. CUPS 2.4.7 (പാച്ച്), libppd 2.0.0 (പാച്ച്) എന്നിവയുടെ റിലീസുകളിൽ പ്രശ്നം പരിഹരിച്ചു.

അവലംബം: opennet.ru