{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Vulnerability w libnv w FreeBSD oraz luki w Netfilter w Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W opublikowanej na pocz\u0105tku wrze\u015bnia poprawce dotycz\u0105cej luk w bibliotece libnv zidentyfikowano b\u0142\u0105d logiczny, kt\u00f3ry uniemo\u017cliwi\u0142 skuteczne usuni\u0119cie tej luki, pozostawiaj\u0105c system nara\u017cony na atak. Biblioteka libnv rozwijana jest w projekcie FreeBSD i wykorzystywana jest w j\u0105drze oraz w aplikacjach podstawowego systemu do przetwarzania list w formacie klucz\/warto\u015b\u0107 oraz organizacji przesy\u0142u danych w interakcji mi\u0119dzyprocesowej. Biblioteka oparta jest na algorytmie nvlist stosowanym w projekcie OpenZFS, jednak w FreeBSD stworzono w\u0142asn\u0105 implementacj\u0119, dlatego luka nie dotyczy OpenZFS. <\/p>\n
Luka ta zosta\u0142a spowodowana przez przepe\u0142nienie ca\u0142kowitoliczbowe, prowadz\u0105ce do przydzielenia bufora o rozmiarze mniejszym ni\u017c zapisany w buforze blok danych. Pope\u0142niony b\u0142\u0105d mo\u017ce by\u0107 potencjalnie wykorzystywany do zwi\u0119kszenia swoich uprawnie\u0144 poprzez nadpisywanie obszar\u00f3w pami\u0119ci w j\u0105drze oraz procesach systemowych, na przyk\u0142ad biblioteka libnv jest wykorzystywana w libcasper w interakcji mi\u0119dzy kodem uprzywilejowanym a nieuprzywilejowanym. Odpowiednia poprawka luki (CVE-2024-45287) zosta\u0142a zaproponowana w aktualizacjach 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 oraz 13.3-RELEASE-p7, a tak\u017ce w formie poprawki. <\/p>\n
W FreeBSD usuni\u0119to r\u00f3wnie\u017c luk\u0119 (CVE-2024-41721) w hypervisorze bhyve, potencjalnie umo\u017cliwiaj\u0105c\u0105 wykonanie kodu w procesie uruchamianym na stronie systemu gospodarza (zwykle z prawami roota, ale izolowanym przez sandbox oparty na Capsicum) podczas manipulacji wewn\u0105trz systemu go\u015bcia. Luka wyst\u0119puje w kodzie emuluj\u0105cym kontroler USB XHCI i wynika z niewystarczaj\u0105cej weryfikacji granic bufora, co mo\u017ce prowadzi\u0107 do odczytu danych spoza obszaru bufora, a tak\u017ce potencjalnie do mo\u017cliwo\u015bci zapisu do dowolnego obszaru pami\u0119ci procesu. Atak mo\u017ce by\u0107 zrealizowany pod warunkiem uruchomienia uprzywilejowanych proces\u00f3w w systemie go\u015bcia. Luka zosta\u0142a usuni\u0119ta w aktualizacjach FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 oraz 13.3-RELEASE-p7. <\/p>\n
Dodatkowo mo\u017cna zauwa\u017cy\u0107 publikacj\u0119 roboczych prototyp\u00f3w exploit\u00f3w oraz opis\u00f3w metod wykorzystania wcze\u015bniej zidentyfikowanych luk w j\u0105drze Linux CVE-2024-26808 i CVE-2024-1085. Problemy zosta\u0142y rozwi\u0105zane w aktualizacjach j\u0105dra 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 i 6.8, a ju\u017c zosta\u0142y poprawione w g\u0142\u00f3wnych dystrybucjach (Debian, Ubuntu, RHEL, SUSE, Fedora). Luki te s\u0105 spowodowane dost\u0119pem do ju\u017c zwolnionego obszaru pami\u0119ci w funkcjach nft_chain_filter i nft_setelem_catchall_deactivate w podsystemie netfilter, umo\u017cliwiaj\u0105c wykonanie kodu z uprawnieniami roota. Do przeprowadzenia ataku wymagany jest dost\u0119p do nftables, kt\u00f3ry mo\u017cna uzyska\u0107 przy posiadaniu uprawnie\u0144 CAP_NET_ADMIN w dowolnej przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w lub przestrzeni nazw sieci (network namespace), udost\u0119pnianej na przyk\u0142ad w izolowanych kontenerach. <\/p>\n
Eksploity zosta\u0142y przygotowane przez uczestnik\u00f3w inicjatywy KernelCTF (Kernel Capture the Flag), w ramach kt\u00f3rej firma Google wyp\u0142aca nagrody za odkrywanie luk w j\u0105drze Linux. Pocz\u0105tkowo problemy te by\u0142y traktowane jako jedne z wielu przejrzystych potencjalnych luk w j\u0105drze \u2014 na przyk\u0142ad w czerwcowej aktualizacji pakietu j\u0105dra 5.10 w Debianie opr\u00f3cz CVE-2024-26808 naprawiono jeszcze 345 (!) potencjalnych luk. Co tydzie\u0144 w j\u0105drze odkrywane s\u0105 dziesi\u0105tki nowych luk, kt\u00f3re wcze\u015bniej nie by\u0142y identyfikowane jako problemy zwi\u0105zane z bezpiecze\u0144stwem (na przyk\u0142ad w zesz\u0142ym tygodniu zidentyfikowano 68 luk). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"