{"id":110388,"date":"2023-10-02T10:28:03","date_gmt":"2023-10-02T08:28:03","guid":{"rendered":"https:\/\/prohoster.info\/?p=110388"},"modified":"2023-10-02T10:28:03","modified_gmt":"2023-10-02T08:28:03","slug":"uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-yadre-linux-glibc-gstreamer-ghostscript-bind-i-cups","title":{"rendered":"Vulnerabilno\u015bci w j\u0105drze Linux, Glibc, GStreamer, Ghostscript, BIND i CUPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kilka niedawno ujawnionych luk: <\/p>\n
\n
CVE-2023-39191 \u2014 luka w podsystemie eBPF, kt\u00f3ra umo\u017cliwia lokalnemu u\u017cytkownikowi podniesienie swoich uprawnie\u0144 i wykonanie kodu na poziomie j\u0105dra Linux. Luka wynika z nieprawid\u0142owej weryfikacji program\u00f3w eBPF przesy\u0142anych przez u\u017cytkownika do wykonania. Aby przeprowadzi\u0107 atak, u\u017cytkownik musi mie\u0107 mo\u017cliwo\u015b\u0107 za\u0142adowania swojego programu BPF (je\u015bli parametr kernel.unprivileged_bpf_disabled jest ustawiony na 0, na przyk\u0142ad w Ubuntu 20.04). Informacje o luce zosta\u0142y przes\u0142ane do deweloper\u00f3w j\u0105dra ju\u017c w grudniu zesz\u0142ego roku, a poprawka zosta\u0142a wprowadzona bez zb\u0119dnego rozg\u0142osu w styczniu.\n
CVE-2023-42753 \u2014 b\u0142\u0105d przy pracy z indeksami tablic w implementacji ipset w podsystemie j\u0105dra netfilter, kt\u00f3ry mo\u017ce by\u0107 wykorzystany do inkrementacji\/dekrementacji wska\u017anik\u00f3w i stworzenia warunk\u00f3w do zapisu lub odczytu w obszarze pami\u0119ci poza przydzielonym buforem. W celu sprawdzenia obecno\u015bci luki przygotowano prototyp exploita, kt\u00f3ry powoduje awari\u0119 (nie wyklucza si\u0119 bardziej niebezpiecznych scenariuszy eksploatacji). Poprawka zosta\u0142a w\u0142\u0105czona do wyda\u0144 j\u0105dra 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.\n
CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 \u2014 kilka luk w j\u0105drze Linux, prowadz\u0105cych do wycieku tre\u015bci pami\u0119ci j\u0105dra z powodu mo\u017cliwo\u015bci odczytu z obszar\u00f3w poza przydzielonym buforem w funkcjach match_flags i u32_match_it podsystemu Netfilter, a tak\u017ce w kodzie przetwarzania filtr\u00f3w stanu. Luki zosta\u0142y usuni\u0119te w sierpniu (1, 2) i czerwcu.\n
CVE-2023-42755 \u2014 luka, kt\u00f3ra pozwala nieuprzywilejowanemu lokalnemu u\u017cytkownikowi spowodowa\u0107 awari\u0119 j\u0105dra z powodu b\u0142\u0119du przy pracy z wska\u017anikami w klasyfikatorze ruchu rsvp. Problem wyst\u0119puje w j\u0105drach LTS 6.1, 5.15, 5.10, 5.4, 4.19 i 4.14. Przygotowano prototyp exploita. Poprawka nie zosta\u0142a jeszcze w\u0142\u0105czona do j\u0105dra i jest dost\u0119pna w postaci \u0142atki.\n
CVE-2023-42756 \u2014 stan wy\u015bcigu w podsystemie j\u0105dra NetFilter, kt\u00f3ry mo\u017cna wykorzysta\u0107 do wywo\u0142ania stanu Panic przez lokalnego u\u017cytkownika. Dost\u0119pny jest prototyp exploita, dzia\u0142aj\u0105cy przynajmniej w j\u0105drach 6.5.rc7, 6.1 i 5.10. Poprawka nie zosta\u0142a jeszcze w\u0142\u0105czona do j\u0105dra i jest dost\u0119pna w postaci \u0142atki.\n
CVE-2023-4527 \u2014 przepe\u0142nienie stosu w bibliotece Glibc, wyst\u0119puj\u0105ce w funkcji getaddrinfo podczas przetwarzania odpowiedzi DNS o rozmiarze wi\u0119kszym ni\u017c 2048 bajt\u00f3w. Luka ta mo\u017ce prowadzi\u0107 do wycieku danych ze stosu lub awarii. U vulnerability ta wyst\u0119puje tylko w wersjach Glibc nowszych ni\u017c 2.36 przy u\u017cyciu opcji \u201eno-aaaa\u201d w \/etc\/resolv.conf.\n
CVE-2023-40474, CVE-2023-40475 \u2014 luki w multimedialnym frameworku GStreamer, spowodowane przepe\u0142nieniem ca\u0142kowitym w procesorach plik\u00f3w w formacie MXF. Luki te mog\u0105 umo\u017cliwi\u0107 wykonanie kodu atakuj\u0105cego podczas przetwarzania specjalnie przygotowanych plik\u00f3w MXF w aplikacji korzystaj\u0105cej z GStreamera. Problem zosta\u0142 rozwi\u0105zany w pakiecie gst-plugins-bad 1.22.6.\n
CVE-2023-40476 \u2014 przepe\u0142nienie bufor\u00f3w w przetworniku wideo w formacie H.265 oferowanym przez GStreamer, pozwalaj\u0105ce na wykonanie kodu podczas przetwarzania specjalnie przygotowanego wideo. Luka ta zosta\u0142a usuni\u0119ta w pakiecie gst-plugins-bad 1.22.6.\n
Analiza \u2014 analiza exploit'u wykorzystuj\u0105cego luk\u0119 CVE-2023-36664 w pakiecie Ghostscript do wykonania swojego kodu podczas otwierania specjalnie przygotowanych dokument\u00f3w w formacie PostScript. Problem spowodowany jest niepoprawnym przetwarzaniem nazw plik\u00f3w rozpoczynaj\u0105cych si\u0119 od symbolu \u201e|\u201d lub prefiksu %pipe%. Luka zosta\u0142a usuni\u0119ta w wydaniu Ghostscript 10.01.2.\n
CVE-2023-3341, CVE-2023-4236 \u2014 luki w serwerze DNS BIND 9, prowadz\u0105ce do awarii procesu named podczas przetwarzania specjalnie przygotowanych komunikat\u00f3w kontrolnych (wystarczy dost\u0119p do portu TCP, przez kt\u00f3ry odbywa si\u0119 zarz\u0105dzanie named (domy\u015blnie otwarty tylko dla interfejsu loopback), znajomo\u015b\u0107 klucza RNDC nie jest wymagana) lub stworzenia okre\u015blonego du\u017cego obci\u0105\u017cenia w trybie DNS-over-TLS. Luki te zosta\u0142y usuni\u0119te w wydaniach BIND 9.16.44, 9.18.19 oraz 9.19.17.\n