{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Kwetsbaarheden in de Linux-kernel, Glibc, GStreamer, Ghostscript, BIND en CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een aantal recent ontdekte kwetsbaarheden: <\/p>\n
\n
CVE-2023-39191 — een kwetsbaarheid in de eBPF-subsysteem, die een lokale gebruiker in staat stelt zijn privileges te verhogen en code op het niveau van de Linux-kernel uit te voeren. De kwetsbaarheid is ontstaan door een onjuiste controle van eBPF-programma's die door de gebruiker voor uitvoering zijn aangereikt. Voor het uitvoeren van een aanval moet de gebruiker in staat zijn zijn eigen BPF-programma te laden (indien de parameter kernel.unprivileged_bpf_disabled op 0 is ingesteld, bijvoorbeeld zoals bij Ubuntu 20.04). Informatie over de kwetsbaarheid is in december vorig jaar aan de kernontwikkelaars doorgegeven, en de oplossing is ongezien in januari ingediend.\n
CVE-2023-42753 — een fout bij het werken met array-indexen in de ipset-implementatie in de netfilter-kernelsubsysteem, die kan worden gebruikt voor het verhogen\/verlagen van pointers en ervoor kan zorgen dat er wordt geschreven of gelezen naar een geheugenruimte buiten het toegewezen buffer. Voor het controleren van de kwetsbaarheid is een exploit-prototype voorbereid dat een crash veroorzaakt (meer gevaarlijke exploit-scenario's zijn niet uitgesloten). De oplossing is opgenomen in de kernelversies 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — verschillende kwetsbaarheden in de Linux-kernel die leiden tot een lek van de kernelgeheugeninhoud door de mogelijkheid om te lezen vanuit gebieden buiten het toegewezen buffer in de functies match_flags en u32_match_it van de Netfilter-subsysteem, evenals in de code voor het verwerken van stateful filters. De kwetsbaarheden zijn in augustus (1, 2) en juni verholpen.\n
CVE-2023-42755 — een kwetsbaarheid die een niet-privilegieerde lokale gebruiker in staat stelt een kernelcrash te veroorzaken door een fout bij het werken met pointers in de rsvp-verkeersclassifier. Het probleem manifesteert zich in LTS-kernels 6.1, 5.15, 5.10, 5.4, 4.19 en 4.14. Een exploit-prototype is voorbereid. De oplossing is nog niet opgenomen in de kernel en is beschikbaar als een patch.\n
CVE-2023-42756 — een raceconditie in de NetFilter-kernelsubsysteem, die kan worden gebruikt door een lokale gebruiker om een Panic-toestand te veroorzaken. Een exploit-prototype is beschikbaar, dat werkt in ten minste de kernels 6.5.rc7, 6.1 en 5.10. De oplossing is nog niet opgenomen in de kernel en is beschikbaar als een patch.\n
CVE-2023-4527 \u2014 een stack overflow in de Glibc-bibliotheek, die optreedt in de functie getaddrinfo bij het verwerken van DNS-antwoorden die groter zijn dan 2048 bytes. Deze kwetsbaarheid kan leiden tot datalekken vanuit de stack of tot een crash. Deze kwetsbaarheid doet zich alleen voor in Glibc-versies ouder dan 2.36 bij gebruik van de optie \u00abno-aaaa\u00bb in \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 kwetsbaarheden in het multimediaframework GStreamer, veroorzaakt door een integer overflow in de handlers voor MXF-video-bestanden. De kwetsbaarheden kunnen leiden tot het uitvoeren van kwaadaardige code bij het verwerken van speciaal gemaakte MXF-bestanden in een applicatie die GStreamer gebruikt. Het probleem is opgelost in het pakket gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 een buffer overflow in de GStreamer-video handler voor het H.265-formaat, waardoor het mogelijk is om code uit te voeren bij het verwerken van speciaal gemaakte video. Deze kwetsbaarheid is verholpen in het pakket gst-plugins-bad 1.22.6.\n
Analyse \u2014 een analyse van de exploit die gebruik maakt van de kwetsbaarheid CVE-2023-36664 in het Ghostscript-pakket om zijn eigen code uit te voeren bij het openen van speciaal gemaakte documenten in het PostScript-formaat. Het probleem wordt veroorzaakt door een onjuiste verwerking van bestandsnamen die beginnen met het teken \u00ab|\u00bb of het prefix %pipe%. De kwetsbaarheid is verholpen in de release Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 kwetsbaarheden in de DNS-server BIND 9, die leiden tot een crash van het named-proces bij het verwerken van speciaal gemaakte controlmessages (toegang tot de TCP-poort, waardoor named wordt beheerd (standaard alleen geopend voor de loopback-interface), kennis van de RNDC-sleutel is niet vereist) of het cre\u00ebren van een bepaalde hoge belasting in DNS-over-TLS modus. De kwetsbaarheden zijn verholpen in de versies BIND 9.16.44, 9.18.19 en 9.19.17.\n