{"id":108680,"date":"2023-05-24T12:48:28","date_gmt":"2023-05-24T10:48:28","guid":{"rendered":"https:\/\/prohoster.info\/?p=108680"},"modified":"2023-05-24T16:23:52","modified_gmt":"2023-05-24T14:23:52","slug":"uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-module-ksmbd-yadra-linux-pozvolyayushhie-udalyonno-vypolnit-svoj-kod","title":{"rendered":"Kwetsbaarheden in de ksmbd-module van de Linux-kernel die op afstand uitvoeren van eigen code mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de ksmbd-module, die een ingebouwde implementatie van een bestandsserver op basis van het SMB-protocol via de Linux-kernel biedt, zijn 14 kwetsbaarheden aangetroffen, waarvan er vier op afstand kunnen leiden tot de uitvoering van eigen code met kernelrechten. Een aanval kan worden uitgevoerd zonder authenticatie, zolang de ksmbd-module op het systeem is ingeschakeld. De problemen doen zich voor vanaf kernelversie 5.15, waarin de ksmbd-module is opgenomen. De kwetsbaarheden zijn verholpen in kernelupdates 6.3.2, 6.2.15, 6.1.28 en 5.15.112. Het is mogelijk om de patches in de distributies te volgen op de volgende pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. <\/p>\n
Geconstateerde problemen: <\/p>\n
\n
CVE-2023-32254, CVE-2023-32250, CVE-2023-32257, CVE-2023-32258 \u2014 remote code execution with kernel privileges due to inadequate object locking when processing external requests containing commands SMB2_TREE_DISCONNECT, SMB2_SESSION_SETUP, SMB2_LOGOFF and SMB2_CLOSE, leading to an exploitable race condition. The attack can be carried out without authentication.\n
CVE-2023-32256 \u2014 leakage of kernel memory content due to a race condition when processing commands SMB2_QUERY_INFO and SMB2_LOGOFF. The attack can be carried out without authentication.\n
CVE-2023-32252, CVE-2023-32248 \u2014 remote denial of service due to dereferencing a null pointer when processing commands SMB2_LOGOFF, SMB2_TREE_CONNECT and SMB2_QUERY_INFO. The attack can be carried out without authentication.\n
CVE-2023-32249 \u2014 session hijacking possibility due to insufficient isolation when processing the session identifier in multi-channel mode.\n
CVE-2023-32247, CVE-2023-32255 \u2014 denial of service due to memory leakage when processing the command SMB2_SESSION_SETUP. The attack can be carried out without authentication.\n
CVE-2023-2593 \u2014 denial of service due to exhaustion of available memory caused by an error leading to non-return of memory when processing new TCP connections. The attack can be carried out without authentication.\n
CVE-2023-32253 \u2014 denial of service due to the occurrence of a deadlock when processing the command SMB2_SESSION_SETUP. The attack can be carried out without authentication.\n
CVE-2023-32251 \u2014 lack of protection against authentication parameter brute force attacks.\n
CVE-2023-32246 \u2014 a local system user with the right to unload the ksmbd module can achieve execution of their code at the Linux kernel level. <\/ul>\n
Bovendien zijn er nog 5 kwetsbaarheden ontdekt in het pakket ksmbd-tools, dat hulpprogramma's bevat voor het beheren en werken met ksmbd, uitgevoerd in de gebruikersruimte. De meest gevaarlijke kwetsbaarheden (ZDI-CAN-17822, ZDI-CAN-17770, ZDI-CAN-17820, CVE nog niet toegewezen) stellen een niet-geauthenticeerde aanvaller in staat om zijn code met root-rechten uit te voeren. Deze kwetsbaarheden zijn veroorzaakt door het ontbreken van een controle op de grootte van ontvangen externe data voordat deze in de buffer wordt gekopieerd in de WKSSVC-servicecode en in de opcode-handler LSARPC_OPNUM_LOOKUP_SID2 en SAMR_OPNUM_QUERY_USER_INFO. Twee andere kwetsbaarheden (ZDI-CAN-17823, ZDI-CAN-17821) kunnen leiden tot een denial of service op afstand zonder authenticatie. <\/p>\n
Ksmbd wordt gepresenteerd als een high-performance en inzetbaar extensie voor Samba voor ingebedde apparaten, eventueel ge\u00efntegreerd met de Samba-tools en bibliotheken. De ondersteuning voor het draaien van een SMB-server met de ksmbd-module is aanwezig in het Samba-pakket vanaf release 4.16.0. In tegenstelling tot een SMB-server die in de gebruikersruimte draait, is ksmbd effici\u00ebnter qua prestaties, geheugengebruik en integratie met geavanceerde kernelmogelijkheden. De auteurs van de ksmbd-code zijn Namjae Jeon van Samsung en Hyunchul Lee van LG, terwijl Steve French van Microsoft verantwoordelijk is voor het onderhoud binnen de kernel; hij is de maintainer van de CIFS\/SMB2\/SMB3 subsystemen in de Linux-kernel en een langdurige deelnemer aan het Samba-ontwikkelteam, die een aanzienlijke bijdrage heeft geleverd aan de implementatie van de ondersteuning voor SMB\/CIFS-protocollen in Samba en Linux. <\/p>\n
Daarnaast zijn er twee kwetsbaarheden opgemerkt in de vmwgfx grafische stuurprogramma, die wordt gebruikt voor 3D-versnelling in VMware-omgevingen. De eerste kwetsbaarheid (ZDI-CAN-20292) stelt een lokale gebruiker in staat zijn privileges in het systeem te verhogen. Deze kwetsbaarheid is veroorzaakt door het ontbreken van een controle op de status van de buffer v\u00f3\u00f3r het vrijgeven tijdens de verwerking van het vmw_buffer_object, wat kan leiden tot een dubbele aanroep van de free-functie. De tweede kwetsbaarheid (ZDI-CAN-20110) leidt tot het lekken van kernelgeheugeninhoud door fouten bij de organisatie van het vergrendelen van GEM-objecten. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"