लिनक्स कर्नल, Glibc, GStreamer, Ghostscript, BIND आणि CUPS मधील भेद्यता

अलीकडे ओळखल्या गेलेल्या अनेक असुरक्षा:

• CVE-2023-39191 ही eBPF उपप्रणालीमधील एक भेद्यता आहे जी स्थानिक वापरकर्त्याला त्यांचे विशेषाधिकार वाढवण्यास आणि लिनक्स कर्नल स्तरावर कोड कार्यान्वित करण्यास अनुमती देते. वापरकर्त्याने अंमलबजावणीसाठी सादर केलेल्या eBPF प्रोग्रामच्या चुकीच्या पडताळणीमुळे असुरक्षा उद्भवते. हल्ला करण्यासाठी, वापरकर्त्याने स्वतःचा BPF प्रोग्राम लोड करण्यास सक्षम असणे आवश्यक आहे (जर kernel.unprivileged_bpf_disabled पॅरामीटर 0 वर सेट केले असेल, उदाहरणार्थ, Ubuntu 20.04 प्रमाणे). असुरक्षिततेची माहिती मागील वर्षी डिसेंबरमध्ये कर्नल डेव्हलपर्सना पाठवण्यात आली होती आणि जानेवारीमध्ये शांतपणे निराकरण करण्यात आले होते.
• CVE-2023-42753 नेटफिल्टर कर्नल सबसिस्टममधील ipset अंमलबजावणीमध्ये अॅरे इंडेक्ससह समस्या, ज्याचा उपयोग पॉइंटर्स वाढवण्यासाठी/कमी करण्यासाठी आणि वाटप केलेल्या बफरच्या बाहेर मेमरी स्थानावर लिहिण्यासाठी किंवा वाचण्यासाठी परिस्थिती निर्माण करण्यासाठी केला जाऊ शकतो. असुरक्षिततेची उपस्थिती तपासण्यासाठी, एक शोषण नमुना तयार केला गेला आहे ज्यामुळे असामान्य समाप्ती होते (अधिक धोकादायक शोषण परिस्थिती वगळली जाऊ शकत नाही). फिक्स कर्नल रिलीझ 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 मध्ये समाविष्ट आहे.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - लिनक्स कर्नलमधील अनेक भेद्यता ज्यामुळे मॅच_फ्लॅग्स आणि uittchma फंक्शनमधील वाटप केलेल्या बफरच्या बाहेरील भागांमधून वाचण्याच्या क्षमतेमुळे कर्नल मेमरी सामग्री लीक होते. नेटफिल्टर उपप्रणालीचे, तसेच राज्य फिल्टर प्रक्रिया कोडमध्ये. असुरक्षितता ऑगस्ट (२०१५, २०१५) आणि जूनमध्ये निश्चित करण्यात आली होती.
• CVE-2023-42755 ही एक असुरक्षा आहे जी rsvp ट्रॅफिक क्लासिफायरमध्ये पॉइंटरसह काम करताना त्रुटीमुळे कर्नल क्रॅश होण्यास अनुमती नसलेल्या स्थानिक वापरकर्त्यास परवानगी देते. LTS कर्नल 6.1, 5.15, 5.10, 5.4, 4.19 आणि 4.14 मध्ये समस्या दिसून येते. एक्स्प्लॉयट प्रोटोटाइप तयार करण्यात आला आहे. निराकरण अद्याप कर्नलमध्ये स्वीकारले गेले नाही आणि पॅच म्हणून उपलब्ध आहे.
• CVE-2023-42756 ही NetFilter कर्नल सबसिस्टममधील एक रेस कंडिशन आहे ज्याचा वापर स्थानिक वापरकर्त्याला पॅनिक कंडिशन ट्रिगर करण्यासाठी केला जाऊ शकतो. एक्स्प्लोइट प्रोटोटाइप उपलब्ध आहे जो किमान कर्नल 6.5.rc7, 6.1 आणि 5.10 मध्ये कार्य करतो. निराकरण अद्याप कर्नलमध्ये स्वीकारले गेले नाही आणि पॅच म्हणून उपलब्ध आहे.
• CVE-2023-4527 Glibc लायब्ररीमधील स्टॅक ओव्हरफ्लो 2048 बाइट्सपेक्षा मोठ्या DNS प्रतिसादावर प्रक्रिया करताना getaddrinfo फंक्शनमध्ये होतो. असुरक्षा स्टॅक डेटा लीक किंवा क्रॅश होऊ शकते. /etc/resolv.conf मधील “no-aaaa” पर्याय वापरताना फक्त Glibc 2.36 पेक्षा नवीन आवृत्त्यांमध्ये भेद्यता दिसून येते.
• CVE-2023-40474, CVE-2023-40475 या GStreamer मल्टिमिडीया फ्रेमवर्कमध्ये MXF व्हिडिओ फाइल हँडलरमध्ये पूर्णांक ओव्हरफ्लोमुळे उद्भवलेल्या भेद्यता आहेत. GStreamer वापरणार्‍या ऍप्लिकेशनमध्ये खास डिझाइन केलेल्या MXF फाइल्सवर प्रक्रिया करताना असुरक्षा आक्रमणकर्ता कोडची अंमलबजावणी होऊ शकते. समस्या gst-plugins-bad 1.22.6 पॅकेजमध्ये निश्चित केली आहे.
• CVE-2023-40476 - GStreamer मध्ये ऑफर केलेल्या H.265 व्हिडिओ प्रोसेसरमध्ये एक बफर ओव्हरफ्लो, जे विशेष स्वरूपित व्हिडिओवर प्रक्रिया करताना कोडची अंमलबजावणी करण्यास अनुमती देते. gst-plugins-bad 1.22.6 पॅकेजमध्ये भेद्यता निश्चित केली गेली आहे.
• विश्लेषण - घोस्टस्क्रिप्ट पॅकेजमधील CVE-2023-36664 असुरक्षा वापरणाऱ्या शोषणाचे विश्लेषण, खास डिझाइन केलेले पोस्टस्क्रिप्ट दस्तऐवज उघडताना त्याचा कोड कार्यान्वित करण्यासाठी. “|” वर्णाने सुरू होणाऱ्या फाइल नावांच्या चुकीच्या प्रक्रियेमुळे समस्या उद्भवली आहे. किंवा उपसर्ग %pipe%. घोस्टस्क्रिप्ट 10.01.2 रिलीझमध्ये भेद्यता निश्चित केली गेली.
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS सर्व्हरमधील भेद्यता ज्यामुळे विशेष डिझाइन केलेले नियंत्रण संदेश प्रक्रिया करताना नामित प्रक्रिया क्रॅश होते (टीसीपी पोर्ट ज्याद्वारे नाव व्यवस्थापित केले जाते त्यामध्ये प्रवेश पुरेसा आहे (केवळ उघडा) डीफॉल्टनुसार). लूपबॅक इंटरफेससाठी), RNDC कीचे ज्ञान आवश्यक नाही) किंवा DNS-over-TLS मोडमध्ये विशिष्ट उच्च भार तयार करणे. BIND रिलीज 9.16.44, 9.18.19, आणि 9.19.17 मध्ये भेद्यतेचे निराकरण करण्यात आले.
• CVE-2023-4504 ही CUPS प्रिंट सर्व्हर आणि libppd लायब्ररीमधील एक असुरक्षितता आहे ज्यामुळे विशेष स्वरूपित पोस्टस्क्रिप्ट दस्तऐवज पार्स करताना बफर ओव्हरफ्लो होतो. सिस्टममध्ये एखाद्याच्या कोडची अंमलबजावणी आयोजित करण्यासाठी असुरक्षिततेचा वापर केला जाऊ शकतो. CUPS 2.4.7 (पॅच) आणि libppd 2.0.0 (पॅच) च्या प्रकाशनांमध्ये समस्येचे निराकरण केले आहे.

स्त्रोत: opennet.ru