{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"Luka 0-day w sterowniku n_gsm, umo\u017cliwiaj\u0105ca wykonanie kodu na poziomie j\u0105dra Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W publicznej dost\u0119pno\u015bci odkryto dwa exploity, w kt\u00f3rych wykorzystano wcze\u015bniej nieznan\u0105 podatno\u015b\u0107 w sterowniku n_gsm, wchodz\u0105cym w sk\u0142ad j\u0105dra Linux. Podatno\u015b\u0107 pozwala nieuprzywilejowanemu lokalnemu u\u017cytkownikowi na wykonanie kodu w trybie j\u0105dra oraz na podwy\u017cszenie swoich uprawnie\u0144 w systemie. Identyfikator CVE nie zosta\u0142 przypisany. Problem pozostaje na razie nie rozwi\u0105zany. <\/p>\n
Sterownik n_gsm zapewnia implementacj\u0119 protoko\u0142u GSM 07.10, u\u017cywanego w modemach GSM do mno\u017cenia po\u0142\u0105cze\u0144 na porcie szeregowym. Podatno\u015b\u0107 jest spowodowana stanem wy\u015bcigu w mened\u017cerze ioctl GSMIOC_SETCONF_DLCI, kt\u00f3ry jest u\u017cywany do aktualizacji konfiguracji DLCI (Data Link Connection Identifier). Dzi\u0119ki manipulacjom z ioctl mo\u017cna osi\u0105gn\u0105\u0107 dost\u0119p do pami\u0119ci po jej zwolnieniu (use-after-free). <\/p>\n
Eksploit mo\u017ce by\u0107 u\u017cywany na systemach z j\u0105drami Linux, od 5.15 do 6.5. Na przyk\u0142ad udany dost\u0119p do roota zosta\u0142 zademonstrowany w Fedora, Ubuntu 22.04 z j\u0105drem 6.5 oraz w Debianie 12 z j\u0105drem 6.1. Od wersji j\u0105dra 6.6 do eksploatacji wymagane s\u0105 uprawnienia CAP_NET_ADMIN. Jako obej\u015bcie blokady luki bezpiecze\u0144stwa mo\u017cna zabroni\u0107 automatycznego \u0142adowania modu\u0142u j\u0105dra n_gsm, dodaj\u0105c do pliku \/etc\/modprobe.d\/blacklist.conf lini\u0119 'blacklist n_gsm'. <\/p>\n
Warto zauwa\u017cy\u0107, \u017ce w styczniu ujawniono informacje o innej podatno\u015bci (CVE-2023-6546) w sterowniku n_gsm, dla kt\u00f3rej tak\u017ce jest publicznie dost\u0119pny exploit. Ta podatno\u015b\u0107 nie pokrywa si\u0119 z pierwszym problemem, chocia\u017c r\u00f3wnie\u017c jest wywo\u0142ana dost\u0119pem do pami\u0119ci po jej zwolnieniu przy pracy ze struktur\u0105 gsm_dlci, ale w mened\u017cerze ioctl GSMIOC_SETCONF. Problem zosta\u0142 rozwi\u0105zany w sierpniu zesz\u0142ego roku (\u0142atka zosta\u0142a w\u0142\u0105czona do j\u0105dra 6.5). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"