Een aantal recent ontdekte kwetsbaarheden:
- CVE-2023-39191 - een kwetsbaarheid in de eBPF-subsystem, waardoor een lokale gebruiker zijn privileges kan verhogen en code op kernelniveau van Linux kan uitvoeren. De kwetsbaarheid wordt veroorzaakt door een onjuiste controle van eBPF-programma's die door de gebruiker worden ingediend voor uitvoering. Voor een aanval moet de gebruiker in staat zijn zijn eigen BPF-programma te uploaden (wanneer de parameter kernel.unprivileged_bpf_disabled is ingesteld op 0, zoals in Ubuntu 20.04). Informatie over de kwetsbaarheid is al in december van vorig jaar aan de ontwikkelaars van de kernel doorgegeven, en de oplossing is stilletjes in januari doorgevoerd.
- CVE-2023-42753 - een fout in het omgaan met array-indexen in de implementatie van ipset in de netfilter-kernel, die kan worden gebruikt voor het verhogen/verlagen van pointers en voorwaarden kan creƫren voor het schrijven of lezen in geheugengebieden buiten de toegewezen buffer. Een exploit-prototype is voorbereid om de kwetsbaarheid te demonstreren, die kan leiden tot een crash (meer gevaarlijke exploit-scenario's zijn niet uitgesloten). De oplossing is opgenomen in de kernel-releases 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - verschillende kwetsbaarheden in de Linux-kernel die leiden tot een lek van de inhoud van de kernelgeheugen door de mogelijkheid om te lezen uit gebieden buiten de toegewezen buffer in de functies match_flags en u32_match_it van de Netfilter-subsystem, evenals in de code voor het verwerken van statusfilters. De kwetsbaarheden zijn opgelost in augustus (1, 2) en juni.
- CVE-2023-42755 - een kwetsbaarheid die een niet-privileged lokale gebruiker in staat stelt de kernel te laten crashen door een fout in het omgaan met pointers in de rsvp-verkeersclassificator. Het probleem manifesteert zich in LTS-kernels 6.1, 5.15, 5.10, 5.4, 4.19 en 4.14. Een exploit-prototype is voorbereid. De oplossing is momenteel nog niet opgenomen in de kernel en is beschikbaar als patch.
- CVE-2023-42756 - een raceconditie in de NetFilter-kernel die kan worden gebruikt door een lokale gebruiker om een Panic-status uit te lokken. Een exploit-prototype is beschikbaar dat werkt in ten minste de kernels 6.5.rc7, 6.1 en 5.10. De oplossing is momenteel nog niet opgenomen in de kernel en is beschikbaar als patch.
- CVE-2023-4527 ā een stack overflow in de Glibc-bibliotheek, die optreedt in de functie getaddrinfo bij het verwerken van een DNS-respons groter dan 2048 bytes. Deze kwetsbaarheid kan leiden tot gegevenslekken vanuit de stack of een crash. De kwetsbaarheid doet zich alleen voor in versies van Glibc hoger dan 2.36 bij gebruik van de optie "no-aaaa" in /etc/resolv.conf.
- CVE-2023-40474, CVE-2023-40475 ā kwetsbaarheden in het multimediakader GStreamer, veroorzaakt door een integer overflow in de afhandelaars van MXF-videobestanden. Deze kwetsbaarheden kunnen leiden tot de uitvoering van aanvallerscode bij het verwerken van speciaal opgemaakte MXF-bestanden in toepassingen die GStreamer gebruiken. Het probleem is verholpen in het pakket gst-plugins-bad 1.22.6.
- CVE-2023-40476 ā een buffer overflow in de GStreamer video-afhandelaar voor H.265, waardoor het mogelijk is om code uit te voeren bij het verwerken van speciaal opgemaakt video. De kwetsbaarheid is verholpen in het pakket gst-plugins-bad 1.22.6.
- Analyse ā analyse van een exploit die gebruikmaakt van kwetsbaarheid CVE-2023-36664 in het Ghostscript-pakket om zijn eigen code uit te voeren bij het openen van speciaal opgemaakte documenten in PostScript-formaat. Het probleem wordt veroorzaakt door onjuiste verwerking van bestandsnamen die beginnen met het symbool "|" of de prefix %pipe%. De kwetsbaarheid is verholpen in de Ghostscript-release 10.01.2.
- CVE-2023-3341, CVE-2023-4236 ā kwetsbaarheden in de DNS-server BIND 9, die leiden tot een crash van het named-proces bij het verwerken van speciaal opgemaakte controleberichten (toegang tot de TCP-poort waarvoor named wordt beheerd is voldoende; deze poort is standaard alleen geopend voor de loopback-interface, kennis van de RNDC-sleutel is niet vereist) of het creĆ«ren van een bepaalde hoge belasting in de DNS-over-TLS-modus. De kwetsbaarheden zijn verholpen in de releases BIND 9.16.44, 9.18.19 en 9.19.17.
- CVE-2023-4504 ā een kwetsbaarheid in de server de CUPS-printservice en de libppd-bibliotheek, die leidt tot een buffer overflow bij het parseren van speciaal opgemaakte documenten in Postscript-formaat. Het is mogelijk dat de kwetsbaarheid wordt geĆ«xploiteerd om de uitvoering van eigen code in het systeem mogelijk te maken. Het probleem is verholpen in de CUPS-releases 2.4.7 (patch) en libppd 2.0.0 (patch).
Bron: opennet.ru
