🥇 ksmbd, ktls, uio र नेटवर्क स्ट्याकलाई असर गर्ने Linux कर्नेल कमजोरीहरू

ksmbd मोड्युलमा, जसले SMB प्रोटोकलमा आधारित लिनक्स कर्नेलमा निर्मित फाइल सर्भर कार्यान्वयन प्रस्ताव गर्दछ, दुई कमजोरीहरू पहिचान गरिएका छन् जसले तपाइँलाई कर्नेल अधिकारहरूसँग प्रमाणीकरण बिना तपाइँको कोड टाढाबाट कार्यान्वयन गर्न अनुमति दिन्छ वा प्रणालीहरूमा कर्नेल मेमोरीको सामग्री निर्धारण गर्दछ। ksmbd मोड्युल सक्रिय भयो। समस्याहरू कर्नेल 5.15 बाट सुरु हुने देखिन्छ, जसमा ksmbd मोड्युल समावेश छ। कमजोरीहरू कर्नेल अपडेटहरू 6.7.2, 6.6.14, 6.1.75 र 5.15.145 मा फिक्स गरियो। तपाईंले निम्न पृष्ठहरूमा वितरणमा फिक्सहरू ट्र्याक गर्न सक्नुहुन्छ: डेबियन, उबुन्टु, जेन्टु, आरएचईएल, सुस, फेडोरा, आर्क।

पहिलो जोखिम (CVE-2024-26592) ले विशेष रूपमा तयार पारिएको अप्रमाणित TCP अनुरोधहरू पठाउँदा कर्नेल विशेषाधिकारहरू सहित आक्रमणकारी कोड कार्यान्वयन गर्न सक्छ। सर्भर ksmbd। यो जोखिम कोडमा अनुचित वस्तु लकिङको कारणले हुन्छ जसले ksmbd मा TCP जडान स्थापना र समाप्त गर्दछ, जसले पहिले नै-मुक्त मेमोरी (प्रयोग-पछि-मुक्त) पहुँच गर्नका लागि अवस्थाहरू सिर्जना गर्न अनुमति दिन्छ।

दोस्रो भेद्यता (CVE-2024-26594) ले कर्नेल मेमोरी चुहावट निम्त्याउँछ जब ग्राहकले पठाएको सत्र सेटअप अनुरोधमा गलत मेक टोकन प्रशोधन गर्छ। जोखिम SMB2 Mech टोकन संग डाटा को गलत प्रशोधन को कारण को कारण हो र आवंटित बफर बाहिर एक क्षेत्र बाट डाटा पढ्न को लागी नेतृत्व गर्दछ।

थप रूपमा, लिनक्स कर्नेलमा धेरै अधिक कमजोरीहरू नोट गर्न सकिन्छ:

CVE-2023-52439 - uio उपप्रणालीको uio_open प्रकार्यमा प्रयोग-पश्चात-मुक्त मेमोरी पहुँच, सम्भावित रूपमा स्थानीय प्रयोगकर्तालाई कर्नेल अधिकारहरूसँग तिनीहरूको कोड कार्यान्वयन गर्न अनुमति दिन्छ।
CVE-2024-26582 कर्नेल-स्तर TLS (ktls) कार्यान्वयनमा प्रयोग-पश्चात-मुक्त मेमोरी कलले डिक्रिप्शन अपरेशनहरू प्रदर्शन गर्दा यसको विशेषाधिकारहरू बढाउने सम्भावना हुन्छ।
CVE-2024-0646 ktls उपप्रणालीमा सीमाभन्दा बाहिरको मेमोरी राइट स्प्लिस प्रकार्य मार्फत ktls सकेटको निश्चित स्थानीय हेरफेरको कारणले हुन्छ। जोखिमले तपाईंलाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ।
CVE-2023-6932 IPv4 स्ट्याकमा IGMP (Internet Group Management Protoco) प्रोटोकलको कार्यान्वयनमा दौडको अवस्था हो, जसले पहिले नै मुक्त गरिएको मेमोरीमा पहुँच पुर्‍याउँछ (प्रयोग-पश्चात-मुक्त)। जोखिमले सम्भावित रूपमा स्थानीय प्रयोगकर्तालाई प्रणालीमा आफ्ना विशेषाधिकारहरू बढाउन अनुमति दिन्छ।
CVE-2023-52435 - कर्नेल नेटवर्क स्ट्याकको skb_segment() प्रकार्यमा MSS ओभरफ्लो।
CVE-2024-26601 - ext4 फाइल प्रणालीमा ब्लक रिलीज कोडमा भएको त्रुटिले साथी बिटम्याप भ्रष्ट गर्न प्रयोग गर्न सकिन्छ।
CVE-2024-26598 – हाइपरभाइजरमा प्रयोग-पछि-मुक्त जोखिम KVM.

स्रोत: opennet.ru