{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"S\u00e5rbarhet i libnv p\u00e5 FreeBSD og s\u00e5rbarhet i Netfilter p\u00e5 Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I september ble det oppdaget en logisk feil i s\u00e5rbarhetsoppdateringen for libnv-biblioteket, som f\u00f8rte til at s\u00e5rbarheten ikke ble riktig adressert, og systemet forble utsatt for angrep. Libnv-biblioteket utvikles av FreeBSD-prosjektet og brukes i kjernen og i grunnsystemapplikasjoner for \u00e5 h\u00e5ndtere n\u00f8kkel\/verdi-lister og for \u00e5 organisere datatransport ved mellomprosesskommunikasjon. Biblioteket er basert p\u00e5 nvlist-algoritmen, brukt i OpenZFS-prosjektet, men FreeBSD har utviklet sin egen implementering, s\u00e5 s\u00e5rbarheten ber\u00f8rer ikke OpenZFS. <\/p>\n
S\u00e5rbarheten skyldes et heltalls-overl\u00f8p som f\u00f8rer til tildeling av en buffer som er mindre enn blokken med data som skrives til bufferen. Feilen kan potensielt utnyttes for \u00e5 heve privilegiene sine ved \u00e5 overskrive minneomr\u00e5der i kjernen og systemprosesser, for eksempel brukes libnv i libcasper under interaksjon mellom privilegert og ikke-privileert kode. En korrekt l\u00f8sning p\u00e5 s\u00e5rbarheten (CVE-2024-45287) er foresl\u00e5tt i oppdateringene 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 og 13.3-RELEASE-p7, samt i form av en patch. <\/p>\n
I FreeBSD er ogs\u00e5 s\u00e5rbarheten (CVE-2024-41721) i hypervisoren bhyve blitt l\u00f8st, noe som potensielt kan tillate utf\u00f8relse av kode i prosessen som kj\u00f8rer p\u00e5 vertsytelsessystemet (vanligvis med root-rettigheter, men isolert av en sandkasse basert p\u00e5 Capsicum) under manipulasjoner inne i gjestesystemet. S\u00e5rbarheten finnes i koden for emulering av USB-kontrolleren XHCI og skyldes utilstrekkelig grensekontroll av bufferen, noe som kan f\u00f8re til lesing av data fra utenfor bufferen, samt potensielt mulighet for skriving til et vilk\u00e5rlig minneomr\u00e5de i prosessen. Angrepet kan utf\u00f8res hvis det er mulighet for \u00e5 kj\u00f8re privilegerte prosesser i gjestesystemet. S\u00e5rbarheten er l\u00f8st i oppdateringene FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 og 13.3-RELEASE-p7. <\/p>\n
I tillegg kan det nevnes publisering av arbeidsprototyper av utnyttelser og beskrivelser av utnyttelsesmetoder for tidligere identifiserte s\u00e5rbarheter i Linux-kjernen CVE-2024-26808 og CVE-2024-1085. Problemene er utbedret i oppdateringer av kjernen 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 og 6.8, og er allerede utbedret i de viktigste distribusjonene (Debian, Ubuntu, RHEL, SUSE, Fedora). S\u00e5rbarhetene skyldes tilgang til et allerede frigitt minneomr\u00e5de i funksjonene nft_chain_filter og nft_setelem_catchall_deactivate i nettfilter-subsystemet, og tillater kj\u00f8ring av kode med root-rettigheter. For \u00e5 gjennomf\u00f8re angrepet kreves tilgang til nftables, som kan oppn\u00e5s med rettighetene CAP_NET_ADMIN i ethvert brukernavnsrom (user namespace) eller nettverksnavnsrom (network namespace), som tilbys for eksempel i isolerte containere. <\/p>\n
Eksploitene er forberedt av deltakerne i initiativet KernelCTF (Kernel Capture the Flag), der selskapet Google betaler bel\u00f8nninger for \u00e5 identifisere s\u00e5rbarheter i Linux-kjernen. Opprinnelig ble problemene betraktet som noen av mange gjennomg\u00e5ende, potensielle s\u00e5rbarheter i kjernen \u2014 for eksempel i junioppdateringen av pakke med kjernen 5.10 i Debian ble det i tillegg til CVE-2024-26808 reparert ytterligere 345 (!) potensielle s\u00e5rbarheter. Hver uke oppdages det flere titalls nye s\u00e5rbarheter i kjernen som tidligere ikke har v\u00e6rt identifisert som sikkerhetsproblemer (for eksempel ble det forrige uke merket 68 s\u00e5rbarheter). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"