ਲੀਨਕਸ ਕਰਨਲ, Glibc, GStreamer, Ghostscript, BIND ਅਤੇ CUPS ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਹਾਲ ਹੀ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਈ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2023-39191 eBPF ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੇ ਜਾਣ ਵਾਲੇ eBPF ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਗਲਤ ਤਸਦੀਕ ਕਰਕੇ ਹੁੰਦੀ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣਾ BPF ਪ੍ਰੋਗਰਾਮ ਲੋਡ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ (ਜੇਕਰ kernel.unprivileged_bpf_disabled ਪੈਰਾਮੀਟਰ 0 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਿਵੇਂ ਕਿ ਉਬੰਟੂ 20.04 ਵਿੱਚ)। ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪਿਛਲੇ ਸਾਲ ਦਸੰਬਰ ਵਿੱਚ ਕਰਨਲ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਾਪਸ ਭੇਜੀ ਗਈ ਸੀ, ਅਤੇ ਫਿਕਸ ਨੂੰ ਚੁੱਪਚਾਪ ਜਨਵਰੀ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ।
• CVE-2023-42753 ਨੈੱਟਫਿਲਟਰ ਕਰਨਲ ਸਬਸਿਸਟਮ ਵਿੱਚ ipset ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਐਰੇ ਸੂਚਕਾਂਕ ਦੇ ਨਾਲ ਇੱਕ ਮੁੱਦਾ, ਜਿਸਦੀ ਵਰਤੋਂ ਪੁਆਇੰਟਰਾਂ ਨੂੰ ਵਧਾਉਣ/ਘਟਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਅਤੇ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਇੱਕ ਮੈਮੋਰੀ ਟਿਕਾਣੇ 'ਤੇ ਲਿਖਣ ਜਾਂ ਪੜ੍ਹਨ ਲਈ ਸ਼ਰਤਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਇੱਕ ਅਸਧਾਰਨ ਸਮਾਪਤੀ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ (ਵਧੇਰੇ ਖਤਰਨਾਕ ਸ਼ੋਸ਼ਣ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਜਾ ਸਕਦਾ)। ਫਿਕਸ ਨੂੰ ਕਰਨਲ ਰੀਲੀਜ਼ 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132 ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 - ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਜੋ match_flags ਅਤੇ uittchma ਫੰਕਸ਼ਨ ਵਿੱਚ ਨਿਰਧਾਰਤ ਬਫਰ ਦੇ ਬਾਹਰਲੇ ਖੇਤਰਾਂ ਤੋਂ ਪੜ੍ਹਨ ਦੀ ਯੋਗਤਾ ਦੇ ਕਾਰਨ ਕਰਨਲ ਮੈਮੋਰੀ ਸਮੱਗਰੀ ਨੂੰ ਲੀਕ ਕਰਦੀਆਂ ਹਨ। ਨੈੱਟਫਿਲਟਰ ਸਬ-ਸਿਸਟਮ ਦੇ ਨਾਲ-ਨਾਲ ਸਟੇਟ ਫਿਲਟਰ ਪ੍ਰੋਸੈਸਿੰਗ ਕੋਡ ਵਿੱਚ। ਕਮਜ਼ੋਰੀਆਂ ਅਗਸਤ (32, 1) ਅਤੇ ਜੂਨ ਵਿੱਚ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ।
• CVE-2023-42755 ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ rsvp ਟ੍ਰੈਫਿਕ ਕਲਾਸੀਫਾਇਰ ਵਿੱਚ ਪੁਆਇੰਟਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਇੱਕ ਕਰਨਲ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ LTS ਕਰਨਲ 6.1, 5.15, 5.10, 5.4, 4.19 ਅਤੇ 4.14 ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਇੱਕ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਿਕਸ ਨੂੰ ਅਜੇ ਤੱਕ ਕਰਨਲ ਵਿੱਚ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਪੈਚ ਵਜੋਂ ਉਪਲਬਧ ਹੈ।
• CVE-2023-42756 ਨੈੱਟਫਿਲਟਰ ਕਰਨਲ ਸਬਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਰੇਸ ਕੰਡੀਸ਼ਨ ਹੈ ਜਿਸਦਾ ਸ਼ੋਸ਼ਣ ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਪੈਨਿਕ ਸਥਿਤੀ ਪੈਦਾ ਕਰਨ ਲਈ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਐਕਸਪਲਾਇਟ ਪ੍ਰੋਟੋਟਾਈਪ ਉਪਲਬਧ ਹੈ ਜੋ ਘੱਟੋ-ਘੱਟ ਕਰਨਲ 6.5.rc7, 6.1 ਅਤੇ 5.10 ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ। ਫਿਕਸ ਨੂੰ ਅਜੇ ਤੱਕ ਕਰਨਲ ਵਿੱਚ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਪੈਚ ਵਜੋਂ ਉਪਲਬਧ ਹੈ।
• CVE-2023-4527 Glibc ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਸਟੈਕ ਓਵਰਫਲੋ getaddrinfo ਫੰਕਸ਼ਨ ਵਿੱਚ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ 2048 ਬਾਈਟਾਂ ਤੋਂ ਵੱਡੇ DNS ਜਵਾਬ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਸਟੈਕ ਡੇਟਾ ਲੀਕ ਜਾਂ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਸਿਰਫ 2.36 ਤੋਂ ਨਵੇਂ Glibc ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਦੋਂ /etc/resolv.conf ਵਿੱਚ "no-aaaa" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• CVE-2023-40474, CVE-2023-40475 GStreamer ਮਲਟੀਮੀਡੀਆ ਫਰੇਮਵਰਕ ਵਿੱਚ MXF ਵੀਡੀਓ ਫਾਈਲ ਹੈਂਡਲਰ ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹਨ। GStreamer ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀਆਂ MXF ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀਆਂ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੱਲ ਲੈ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਸਮੱਸਿਆ gst-plugins-bad 1.22.6 ਪੈਕੇਜ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ।
• CVE-2023-40476 - GStreamer ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਗਏ H.265 ਵੀਡੀਓ ਪ੍ਰੋਸੈਸਰ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਵੀਡੀਓ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ gst-plugins-bad 1.22.6 ਪੈਕੇਜ ਵਿੱਚ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਵਿਸ਼ਲੇਸ਼ਣ - ਇੱਕ ਸ਼ੋਸ਼ਣ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਜੋ Ghostscript ਪੈਕੇਜ ਵਿੱਚ CVE-2023-36664 ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੋਸਟਸਕ੍ਰਿਪਟ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਇਸਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕੇ। ਸਮੱਸਿਆ “|” ਅੱਖਰ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਫਾਈਲ ਨਾਮਾਂ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਕਾਰਨ ਹੋਈ ਹੈ। ਜਾਂ ਅਗੇਤਰ %pipe%। ਗੋਸਟਸਕ੍ਰਿਪਟ 10.01.2 ਰੀਲੀਜ਼ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਹੱਲ ਕੀਤੀ ਗਈ ਸੀ।
• CVE-2023-3341, CVE-2023-4236 - BIND 9 DNS ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨਿਯੰਤਰਣ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਨਾਮ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਰੈਸ਼ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ (TCP ਪੋਰਟ ਤੱਕ ਪਹੁੰਚ ਜਿਸ ਦੁਆਰਾ ਨਾਮ ਦਾ ਪ੍ਰਬੰਧਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਕੇਵਲ ਖੁੱਲ੍ਹਾ ਹੈ) ਮੂਲ ਰੂਪ ਵਿੱਚ) ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ ਲਈ), RNDC ਕੁੰਜੀ ਦੇ ਗਿਆਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ) ਜਾਂ DNS-ਓਵਰ-TLS ਮੋਡ ਵਿੱਚ ਇੱਕ ਖਾਸ ਉੱਚ ਲੋਡ ਬਣਾਉਣਾ। BIND ਰੀਲੀਜ਼ 9.16.44, 9.18.19, ਅਤੇ 9.19.17 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।
• CVE-2023-4504 CUPS ਪ੍ਰਿੰਟ ਸਰਵਰ ਅਤੇ libppd ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਪੋਸਟਸਕਰਿਪਟ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਸਿਸਟਮ ਵਿੱਚ ਕਿਸੇ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। CUPS 2.4.7 (ਪੈਚ) ਅਤੇ libppd 2.0.0 (ਪੈਚ) ਦੇ ਰੀਲੀਜ਼ ਵਿੱਚ ਮੁੱਦਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru