{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Kwetsbaarheden in OpenSSL, Glibc, util-linux, de i915- en vmwgfx-drivers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Informatie over de kwetsbaarheid (CVE-2021-4160) in de cryptografische bibliotheek OpenSSL is onthuld, veroorzaakt door een fout in de implementatie van de summator in de functie BN_mod_exp, die leidt tot het retourneren van een onjuiste uitkomst van de kwadraatomschrijving. Het probleem manifesteert zich alleen op hardware gebaseerd op de architecturen MIPS32 en MIPS64, en kan leiden tot een compromittering van algoritmes gebaseerd op elliptische krommen, inclusief diegene die standaard in TLS 1.3 worden gebruikt. Het probleem is opgelost in de decemberupdates van OpenSSL 1.1.1m en 3.0.1. <\/p>\n
Het wordt opgemerkt dat de uitvoering van echte aanvallen om informatie over priv\u00e9-sleutels te verkrijgen met gebruik van het ontdekte probleem voor RSA, DSA en het Diffie-Hellman-algoritme (DH, Diffie-Hellman) als mogelijk, maar onwaarschijnlijk wordt beschouwd, te complex is om uit te voeren en enorme rekenkracht vereist. Een aanval op TLS wordt uitgesloten, aangezien het delen van een priv\u00e9 DH-sleutel door klanten is verboden als gevolg van de kwetsbaarheid CVE-2016-0701 die in 2016 is verholpen. <\/p>\n
Daarnaast kunnen er enkele recent ontdekte kwetsbaarheden in open source-projecten worden opgemerkt: <\/p>\n
\n
Enkele kwetsbaarheden (CVE-2022-0330) in de grafische driver i915, gerelateerd aan het ontbreken van TLB-reset voor GPU. In het geval dat IOMMU (adresvertalingen) niet wordt gebruikt, stelt de kwetsbaarheid een aanvaller in staat om vanuit de gebruikersruimte toegang te krijgen tot willekeurige geheugensegmenten. Dit probleem kan worden gebruikt om gegevens uit willekeurige geheugensegmenten te beschadigen of te lezen. Het probleem manifesteert zich op alle ingebouwde en discrete Intel GPU's. De oplossing is ge\u00efmplementeerd door een verplichte TLB-reset toe te voegen v\u00f3\u00f3r elke operatie waarbij de GPU-buffer naar het systeem wordt teruggegeven, wat zal leiden tot een vermindering van de prestaties. De impact op de prestaties hangt af van de GPU, de uit te voeren GPU-operaties en de systeembelasting. De oplossing is voorlopig alleen beschikbaar als patch.\n
De kwetsbaarheid (CVE-2022-22942) in de grafische driver vmwgfx, gebruikt voor 3D-versnelling in VMware-omgevingen. Het probleem stelt een niet-geprivilegieerde gebruiker in staat om toegang te krijgen tot bestanden die door andere processen in het systeem zijn geopend. Voor de aanval is het noodzakelijk om toegang te hebben tot het apparaat \/dev\/dri\/card0 of \/dev\/dri\/rendererD128, en ook in staat te zijn om een ioctl()-aanroep te doen met de verkregen bestandsdescriptor.\n
Kwetsbaarheden (CVE-2021-3996, CVE-2021-3995) in de libmount-bibliotheek, geleverd in het util-linux-pakket, waardoor een niet-bevoegde gebruiker schijven kan ontkoppelen zonder de juiste autorisatie. Het probleem werd ontdekt tijdens de audit van SUID-root programma's umount en fusermount.\n
Kwetsbaarheden in de standaard C-bibliotheek Glibc, die de functies realpath (CVE-2021-3998) en getcwd (CVE-2021-3999) treffen.\n
\n
Het probleem in realpath() wordt veroorzaakt door het retourneren van een onjuist waarde onder bepaalde omstandigheden, die ongefilterde restgegevens uit de stack bevat. Voor de SUID-root programma fusermount kan de kwetsbaarheid worden gebruikt om gevoelige informatie uit het geheugen van het proces te halen, zoals informatie over pointers.\n
Het probleem in getcwd() maakt een buffer overflow van \u00e9\u00e9n byte mogelijk. Het probleem wordt veroorzaakt door een fout die sinds 1995 aanwezig is. Het is voldoende om in een aparte namespace call chdir() uit te voeren voor de directory \"\/\" om de overflow te veroorzaken. Er is geen informatie over de mogelijkheid dat de kwetsbaarheid beperkt is tot het crashen van het proces, maar in het verleden zijn er gevallen geweest van werkende exploits voor dergelijke kwetsbaarheden, ondanks het scepsis van de ontwikkelaars. <\/ul>\n
De kwetsbaarheid (CVE-2022-23220) in het usbview-pakket staat lokale gebruikers die via SSH zijn ingelogd toe om code met root-rechten uit te voeren, als gevolg van de instelling (allow_any=yes) in de PolKit-regels voor het uitvoeren van de usbview-tool onder de root-gebruiker zonder authenticatie. De exploitatie komt neer op het gebruik van de optie \"--gtk-module\" om hun eigen bibliotheek in usbview te laden. Het probleem is opgelost in versie usbview 2.2. <\/ul>\n