{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vulnerabilities in OpenSSL, Glibc, util-linux, drivers i915 and vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano informacje o podatno\u015bci (CVE-2021-4160) w bibliotece kryptograficznej OpenSSL, spowodowanej b\u0142\u0119dem w implementacji sumatora w funkcji BN_mod_exp, prowadz\u0105cym do zwracania b\u0142\u0119dnego wyniku operacji podnoszenia do kwadratu. Problem wyst\u0119puje tylko na sprz\u0119cie opartym na architekturach MIPS32 i MIPS64 i mo\u017ce prowadzi\u0107 do kompromitacji algorytm\u00f3w opartych na krzywych eliptycznych, w tym tych domy\u015blnie u\u017cywanych w TLS 1.3. Problem zosta\u0142 rozwi\u0105zany w grudniowych aktualizacjach OpenSSL 1.1.1m i 3.0.1. <\/p>\n
Zauwa\u017cono, \u017ce realizacja rzeczywistych atak\u00f3w maj\u0105cych na celu pozyskanie informacji o kluczach prywatnych z wykorzystaniem wykrytej luki jest rozwa\u017cana dla RSA, DSA oraz algorytmu Diffiego-Hellmana (DH, Diffie-Hellman) jako mo\u017cliwa, ale ma\u0142o prawdopodobna, zbyt skomplikowana do przeprowadzenia i wymagaj\u0105ca ogromnych zasob\u00f3w obliczeniowych. Przy tym atak na TLS jest wykluczony, poniewa\u017c w 2016 roku, przy eliminacji podatno\u015bci CVE-2016-0701, zakazano wsp\u00f3lnego u\u017cywania przez klient\u00f3w jednego klucza prywatnego DH. <\/p>\n
Dodatkowo mo\u017cna zauwa\u017cy\u0107 kilka niedawno ujawnionych podatno\u015bci w otwartych projektach: <\/p>\n
\n
Kilka podatno\u015bci (CVE-2022-0330) w sterowniku graficznym i915, zwi\u0105zanych z brakiem resetowania TLB dla GPU. W przypadku gdy nie stosuje si\u0119 IOMMU (t\u0142umaczenia adres\u00f3w), podatno\u015b\u0107 pozwala z przestrzeni u\u017cytkownika uzyska\u0107 dost\u0119p do losowych stron pami\u0119ci. Problem mo\u017ce by\u0107 wykorzystany do uszkodzenia lub odczytu danych z losowych obszar\u00f3w pami\u0119ci. Problem wyst\u0119puje na wszystkich zintegrowanych i dedykowanych GPU Intela. Poprawka zosta\u0142a zrealizowana poprzez dodanie obowi\u0105zkowego resetu TLB przed wykonaniem ka\u017cdej operacji zwracania bufora GPU do systemu, co prowadzi do obni\u017cenia wydajno\u015bci. Wp\u0142yw na wydajno\u015b\u0107 zale\u017cy od GPU, wykonywanych na GPU operacji i obci\u0105\u017cenia systemu. Poprawka jest obecnie dost\u0119pna tylko w postaci \u0142atki.\n
Podatno\u015b\u0107 (CVE-2022-22942) w sterowniku graficznym vmwgfx, stosowanym do realizacji przyspieszenia 3D w \u015brodowiskach VMware. Problem pozwala nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 dost\u0119p do plik\u00f3w otwartych przez inne procesy w systemie. Do przeprowadzenia ataku wymagany jest dost\u0119p do urz\u0105dzenia \/dev\/dri\/card0 lub \/dev\/dri\/rendererD128, a tak\u017ce mo\u017cliwo\u015b\u0107 wykonania wywo\u0142ania ioctl() z uzyskanym deskryptorem pliku.\n
Luka (CVE-2021-3996, CVE-2021-3995) w bibliotece libmount, dostarczanej w pakiecie util-linux, pozwalaj\u0105ce nieuprzywilejowanemu u\u017cytkownikowi na odmontowanie partycji dyskowych bez odpowiednich uprawnie\u0144. Problem zosta\u0142 wykryty podczas audytu program\u00f3w SUID-root umount i fusermount.\n
Luki w standardowej bibliotece C Glibc, dotycz\u0105ce funkcji realpath (CVE-2021-3998) i getcwd (CVE-2021-3999).\n
\n
Problem w realpath() powoduje zwr\u00f3cenie niepoprawnej warto\u015bci, zawieraj\u0105cej nieoczyszczone pozosta\u0142o\u015bci danych ze stosu pod okre\u015blonymi warunkami. W przypadku programu SUID-root fusermount, luka mo\u017ce zosta\u0107 wykorzystana do uzyskania poufnych informacji z pami\u0119ci procesu, na przyk\u0142ad do wydobycia informacji o wska\u017anikach.\n
Problem w getcwd() pozwala na osi\u0105gni\u0119cie przepe\u0142nienia bufora o jeden bajt. Problem wynika z b\u0142\u0119du, kt\u00f3ry wyst\u0119puje od 1995 roku. Aby wywo\u0142a\u0107 przepe\u0142nienie, wystarczy w oddzielnej przestrzeni nazw punkt\u00f3w montowania wykona\u0107 wywo\u0142anie chdir() dla katalogu \"\/\". Nie jest podawane, czy luka ogranicza si\u0119 tylko do awaryjnego zako\u0144czenia procesu, ale w przesz\u0142o\u015bci dla podobnych luk zdarza\u0142y si\u0119 przypadki tworzenia funkcjonuj\u0105cych eksploit\u00f3w, pomimo sceptycyzmu deweloper\u00f3w. <\/ul>\n
Wra\u017cliwo\u015b\u0107 (CVE-2022-23220) w pakiecie usbview, pozwalaj\u0105ca lokalnym u\u017cytkownikom, kt\u00f3rzy zalogowali si\u0119 przez SSH, wykona\u0107 kod z uprawnieniami roota, z powodu obecno\u015bci w regu\u0142ach PolKit ustawienia (allow_any=yes) do uruchamiania narz\u0119dzia usbview jako u\u017cytkownik root bez autoryzacji. Eksploatacja sprowadza si\u0119 do u\u017cycia opcji \"--gtk-module\" do za\u0142adowania w\u0142asnej biblioteki w usbview. Problem zosta\u0142 usuni\u0119ty w wersji usbview 2.2. <\/ul>\n