{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"0-day kwetsbaarheid in de n_gsm driver, die code op het niveau van de Linux-kernel kan uitvoeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn twee exploits ontdekt in het openbaar, die gebruikmaken van een eerder onbekende kwetsbaarheid in de n_gsm-driver die deel uitmaakt van de Linux-kernel. De kwetsbaarheid stelt een niet-privilegeerde lokale gebruiker in staat om kernelcode uit te voeren en zijn privileges in het systeem te verhogen. Er is geen CVE-identificator toegewezen. Het probleem is momenteel nog niet opgelost. <\/p>\n
De n_gsm-driver biedt een implementatie van het GSM 07.10-protocol, dat wordt gebruikt in GSM-modems voor het multiplexen van verbindingen naar de seri\u00eble poort. De kwetsbaarheid wordt veroorzaakt door een raceconditie in de ioctl-handler GSMIOC_SETCONF_DLCI, die wordt gebruikt om de configuratie van de DLCI (Data Link Connection Identifier) bij te werken. Door manipulatie van ioctl is het mogelijk om toegang te krijgen tot geheugen na het vrijgeven ervan (use-after-free). <\/p>\n
De exploit kan worden gebruikt op systemen met Linux-kernels, vari\u00ebrend van 5.15 tot 6.5. Succesvolle root-toegang is bijvoorbeeld gedemonstreerd op Fedora, Ubuntu 22.04 met kernel 6.5, en op Debian 12 met kernel 6.1. Vanaf kernel 6.6 zijn CAP_NET_ADMIN-rechten vereist voor exploitatie. Een omweg om de kwetsbaarheid te blokkeren, is door de automatische laading van de kernelmodule n_gsm te verbieden door de regel \"blacklist n_gsm\" toe te voegen aan het bestand \/etc\/modprobe.d\/blacklist.conf. <\/p>\n
Opmerkelijk is dat in januari informatie werd vrijgegeven over een andere kwetsbaarheid (CVE-2023-6546) in de n_gsm-driver, waarvoor ook een publiek exploit beschikbaar is. Deze kwetsbaarheid overlapt niet met het eerste probleem, hoewel het ook werd veroorzaakt door toegang tot het geheugen na vrijgave bij het omgaan met de gsm_dlci-structuur, maar in de ioctl-handler GSMIOC_SETCONF. Het probleem is in augustus vorig jaar opgelost (de oplossing is opgenomen in kernel 6.5). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"