लिनक्स कर्नेल, Glibc, GStreamer, Ghostscript, BIND र CUPS मा कमजोरीहरू

हालै पहिचान गरिएका धेरै कमजोरीहरू:

• CVE-2023-39191 eBPF उपप्रणालीमा एउटा जोखिम हो जसले स्थानीय प्रयोगकर्तालाई लिनक्स कर्नेल स्तरमा आफ्ना विशेषाधिकारहरू बढाउन र कोड कार्यान्वयन गर्न अनुमति दिन्छ। प्रयोगकर्ताद्वारा कार्यान्वयनका लागि पेश गरिएका eBPF कार्यक्रमहरूको गलत प्रमाणीकरणको कारणले गर्दा जोखिम उत्पन्न हुन्छ। आक्रमण गर्न, प्रयोगकर्ताले आफ्नै BPF कार्यक्रम लोड गर्न सक्षम हुनुपर्छ (यदि kernel.unprivileged_bpf_disabled प्यारामिटर 0 मा सेट गरिएको छ, उदाहरणका लागि, Ubuntu 20.04 मा जस्तै)। कमजोरीको बारेमा जानकारी गत वर्ष डिसेम्बरमा कर्नेल विकासकर्ताहरूलाई पठाइएको थियो, र फिक्स चुपचाप जनवरीमा पेश गरिएको थियो।
• CVE-2023-42753 नेटफिल्टर कर्नेल उपप्रणालीमा ipset कार्यान्वयनमा एरे अनुक्रमणिकाको समस्या, जुन पोइन्टर्स वृद्धि/घटाउन र आवंटित बफर बाहिर मेमोरी स्थानमा लेख्न वा पढ्नको लागि सर्तहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ। जोखिमको उपस्थिति जाँच गर्न, एक शोषण प्रोटोटाइप तयार गरिएको छ जसले असामान्य समाप्तिको कारण बनाउँछ (अधिक खतरनाक शोषण परिदृश्यहरू बहिष्कार गर्न सकिँदैन)। फिक्स कर्नेल रिलीज 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 मा समावेश गरिएको छ।
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - लिनक्स कर्नेलमा धेरै कमजोरीहरू जसले match_flags र uittchma प्रकार्यमा आवंटित बफर बाहिरका क्षेत्रहरूबाट पढ्न सक्ने क्षमताको कारण कर्नेल मेमोरी सामग्रीको चुहावट निम्त्याउँछ। नेटफिल्टर उपप्रणालीको, साथै राज्य फिल्टर प्रशोधन कोडमा। अगस्ट (१, २) र जुनमा कमजोरीहरू तय गरिएको थियो।
• CVE-2023-42755 एउटा जोखिम हो जसले rsvp ट्राफिक क्लासिफायरमा पोइन्टरहरूसँग काम गर्दा त्रुटिको कारणले गर्दा विशेषाधिकार नभएको स्थानीय प्रयोगकर्तालाई कर्नेल क्र्यास गर्न अनुमति दिन्छ। समस्या LTS कर्नेल 6.1, 5.15, 5.10, 5.4, 4.19 र 4.14 मा देखिन्छ। एक्स्प्लोइट प्रोटोटाइप तयार गरिएको छ। फिक्स अझै कर्नेलमा स्वीकार गरिएको छैन र प्याचको रूपमा उपलब्ध छ।
• CVE-2023-42756 NetFilter कर्नेल उपप्रणालीमा एक रेस अवस्था हो जुन स्थानीय प्रयोगकर्तालाई आतंक अवस्था ट्रिगर गर्नको लागि शोषण गर्न सकिन्छ। एक एक्स्प्लोइट प्रोटोटाइप उपलब्ध छ जुन कम्तिमा कर्नेल 6.5.rc7, 6.1 र 5.10 मा काम गर्दछ। फिक्स अझै कर्नेलमा स्वीकार गरिएको छैन र प्याचको रूपमा उपलब्ध छ।
• CVE-2023-4527 2048 बाइट्स भन्दा ठूलो DNS प्रतिक्रिया प्रशोधन गर्दा getaddrinfo प्रकार्यमा Glibc पुस्तकालयमा स्ट्याक ओभरफ्लो हुन्छ। असुरक्षाले स्ट्याक डाटा चुहावट वा क्र्यास हुन सक्छ। /etc/resolv.conf मा "no-aaaa" विकल्प प्रयोग गर्दा 2.36 भन्दा नयाँ Glibc संस्करणहरूमा मात्र कमजोरी देखिन्छ।
• CVE-2023-40474, CVE-2023-40475 GStreamer मल्टिमिडिया ढाँचामा MXF भिडियो फाइल ह्यान्डलरहरूमा पूर्णांक ओभरफ्लोको कारणले गर्दा कमजोरीहरू हुन्। GStreamer प्रयोग गर्ने एप्लिकेसनमा विशेष रूपमा डिजाइन गरिएका MXF फाइलहरू प्रशोधन गर्दा कमजोरीहरूले आक्रमणकर्ता कोड कार्यान्वयन गर्न सक्छ। समस्या gst-plugins-bad 1.22.6 प्याकेजमा समाधान गरिएको छ।
• CVE-2023-40476 - GStreamer मा प्रस्तावित H.265 भिडियो प्रोसेसरमा बफर ओभरफ्लो, जसले विशेष रूपमा ढाँचा गरिएको भिडियो प्रशोधन गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। कमजोरी gst-plugins-bad 1.22.6 प्याकेजमा फिक्स गरिएको छ।
• विश्लेषण - विशेष रूपमा डिजाइन गरिएको पोस्टस्क्रिप्ट कागजातहरू खोल्दा यसको कोड कार्यान्वयन गर्न Ghostscript प्याकेजमा CVE-2023-36664 भेद्यता प्रयोग गर्ने शोषणको विश्लेषण। "|" क्यारेक्टरबाट सुरु हुने फाइल नामहरूको गलत प्रशोधनले गर्दा समस्या उत्पन्न भएको हो। वा उपसर्ग %pipe%। भूतस्क्रिप्ट 10.01.2 रिलीज मा जोखिम फिक्स गरिएको थियो।
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS सर्भरमा कमजोरीहरू जसले विशेष रूपमा डिजाइन गरिएका नियन्त्रण सन्देशहरू प्रशोधन गर्दा नामित प्रक्रियाको क्र्यासको नेतृत्व गर्दछ (TCP पोर्टमा पहुँच जसको माध्यमबाट नाम व्यवस्थित गरिएको छ (खुल्ला मात्र) पूर्वनिर्धारित रूपमा) लुपब्याक इन्टरफेसको लागि), RNDC कुञ्जीको ज्ञान आवश्यक छैन) वा DNS-over-TLS मोडमा निश्चित उच्च भार सिर्जना गर्न। BIND रिलीज 9.16.44, 9.18.19, र 9.19.17 मा कमजोरीहरू समाधान गरियो।
• CVE-2023-4504 CUPS प्रिन्ट सर्भर र libppd पुस्तकालयमा एउटा जोखिम हो जसले विशेष रूपमा ढाँचा गरिएका पोष्टस्क्रिप्ट कागजातहरू पार्स गर्दा बफर ओभरफ्लो हुन्छ। यो सम्भव छ कि प्रणालीमा कसैको कोडको कार्यान्वयनलाई व्यवस्थित गर्न कमजोरीको शोषण गर्न सकिन्छ। समस्या CUPS 2.4.7 (प्याच) र libppd 2.0.0 (प्याच) को रिलीजमा समाधान गरिएको छ।

स्रोत: opennet.ru