Várias vulnerabilidades recentemente identificadas:
- CVE-2023-39191 — uma vulnerabilidade no subsistema eBPF que permite a um usuário local elevar suas permissões e executar código no nível do núcleo Linux. A vulnerabilidade é causada pela verificação inadequada de programas eBPF fornecidos pelo usuário para execução. Para realizar o ataque, o usuário deve ter a capacidade de carregar seu próprio programa BPF (se o parâmetro kernel.unprivileged_bpf_disabled estiver definido como 0, por exemplo, como no Ubuntu 20.04). As informações sobre a vulnerabilidade foram comunicadas aos desenvolvedores do núcleo já em dezembro do ano passado, e a correção foi feita em janeiro sem alarde.
- CVE-2023-42753 — um erro no manuseio de índices de arrays na implementação do ipset no subsistema do núcleo netfilter, que pode ser explorado para incrementar/decrementar ponteiros e criar condições para leitura ou gravação na memória fora do buffer alocado. Um protótipo de exploit foi preparado para verificar a presença da vulnerabilidade, causando falhas (cenários de exploração mais perigosos não estão descartados). A correção foi incluída nas versões do núcleo 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — várias vulnerabilidades no núcleo Linux que levam ao vazamento de conteúdo da memória do núcleo devido à possibilidade de leitura de áreas fora do buffer alocado nas funções match_flags e u32_match_it do subsistema Netfilter, bem como no código de processamento de filtros de estado. As vulnerabilidades foram corrigidas em agosto (1, 2) e junho.
- CVE-2023-42755 — uma vulnerabilidade que permite a um usuário local sem privilégios causar a falha do núcleo devido a um erro no manuseio de ponteiros no classificador de tráfego rsvp. O problema se manifesta nos núcleos LTS 6.1, 5.15, 5.10, 5.4, 4.19 e 4.14. Um protótipo de exploit foi preparado. A correção ainda não foi aceita no núcleo e está disponível na forma de um patch.
- CVE-2023-42756 — uma condição de corrida no subsistema do núcleo NetFilter que pode ser usada para causar um estado de Pânico em um usuário local. Um protótipo de exploit está disponível, funcionando em pelo menos os núcleos 6.5.rc7, 6.1 e 5.10. A correção ainda não foi aceita no núcleo e está disponível na forma de um patch.
- CVE-2023-4527 — estouro de pilha na biblioteca Glibc, que ocorre na função getaddrinfo ao processar uma resposta DNS maior que 2048 bytes. A vulnerabilidade pode levar ao vazamento de dados da pilha ou à falha do sistema. A vulnerabilidade se manifesta apenas nas versões do Glibc mais recentes que 2.36 ao utilizar a opção "no-aaaa" em /etc/resolv.conf.
- CVE-2023-40474, CVE-2023-40475 — vulnerabilidades no framework multimídia GStreamer, causadas por um estouro inteiro nos manipuladores de arquivos de vídeo no formato MXF. As vulnerabilidades podem permitir a execução de código malicioso ao processar arquivos MXF especialmente formatados em um aplicativo que utiliza o GStreamer. O problema foi corrigido no pacote gst-plugins-bad 1.22.6.
- CVE-2023-40476 — estouro de buffer no manipulador de vídeo H.265 oferecido pelo GStreamer, permitindo a execução de código ao processar vídeo especialmente formatado. A vulnerabilidade foi corrigida no pacote gst-plugins-bad 1.22.6.
- Análise — análise de um exploit que utiliza a vulnerabilidade CVE-2023-36664 no pacote Ghostscript para executar seu código ao abrir documentos especialmente formatados em PostScript. O problema é causado pelo tratamento inadequado de nomes de arquivos que começam com o símbolo "|" ou o prefixo %pipe%. A vulnerabilidade foi corrigida na versão Ghostscript 10.01.2.
- CVE-2023-3341, CVE-2023-4236 — vulnerabilidades no servidor DNS BIND 9, levando à falha do processo named ao processar mensagens de controle especialmente formatadas (apenas acesso à porta TCP, pela qual o named é gerenciado (normalmente aberta apenas para a interface de loopback), não é necessário saber a chave RNDC) ou à criação de uma carga excessiva em modo DNS-over-TLS. As vulnerabilidades foram corrigidas nas versões BIND 9.16.44, 9.18.19 e 9.19.17.
- CVE-2023-4504 — vulnerabilidade em servidor impressão CUPS e na biblioteca libppd, resultando em um estouro de buffer ao processar documentos especialmente formatados em Postscript. A exploração da vulnerabilidade para execução de código em sistema não pode ser descartada. O problema foi corrigido nas versões CUPS 2.4.7 (patch) e libppd 2.0.0 (patch).
Fonte: opennet.ru
