{"id":103125,"date":"2022-01-29T15:37:09","date_gmt":"2022-01-29T13:37:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx"},"modified":"2022-01-29T15:37:09","modified_gmt":"2022-01-29T13:37:09","slug":"uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-openssl-glibc-util-linux-drajverah-i915-i-vmwgfx","title":{"rendered":"Vulnerabilidades no OpenSSL, Glibc, util-linux, drivers i915 e vmwgfx","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi revelada uma vulnerabilidade (CVE-2021-4160) na biblioteca criptogr\u00e1fica OpenSSL, causada por um erro na implementa\u00e7\u00e3o do somador na fun\u00e7\u00e3o BN_mod_exp, que leva ao retorno de um resultado incorreto na opera\u00e7\u00e3o de eleva\u00e7\u00e3o ao quadrado. O problema se manifesta apenas em hardware baseado nas arquiteturas MIPS32 e MIPS64, podendo comprometer algoritmos baseados em curvas el\u00edpticas, incluindo os utilizados por padr\u00e3o no TLS 1.3. A quest\u00e3o foi corrigida nas atualiza\u00e7\u00f5es de dezembro do OpenSSL 1.1.1m e 3.0.1. <\/p>\n
Observa-se que a implementa\u00e7\u00e3o de ataques reais para obter informa\u00e7\u00f5es sobre chaves privadas usando o problema identificado \u00e9 considerada poss\u00edvel, mas improv\u00e1vel, muito complexa de executar e requer enormes recursos computacionais para RSA, DSA e o algoritmo Diffie-Hellman (DH). Nesse contexto, o ataque ao TLS \u00e9 descartado, pois em 2016, ao resolver a vulnerabilidade CVE-2016-0701, o compartilhamento de uma \u00fanica chave privada DH entre clientes foi proibido. <\/p>\n
Adicionalmente, \u00e9 poss\u00edvel notar v\u00e1rias vulnerabilidades recentemente identificadas em projetos de c\u00f3digo aberto: <\/p>\n
\n
V\u00e1rias vulnerabilidades (CVE-2022-0330) no driver gr\u00e1fico i915, relacionadas \u00e0 falta de reinicializa\u00e7\u00e3o do TLB para GPU. No caso de n\u00e3o utiliza\u00e7\u00e3o do IOMMU (tradu\u00e7\u00e3o de endere\u00e7os), a vulnerabilidade permite o acesso a p\u00e1ginas de mem\u00f3ria aleat\u00f3rias a partir do espa\u00e7o do usu\u00e1rio. O problema pode ser explorado para corromper ou ler dados de \u00e1reas aleat\u00f3rias da mem\u00f3ria. A quest\u00e3o se manifesta em todas as GPUs integradas e discretas da Intel. A corre\u00e7\u00e3o foi implementada atrav\u00e9s da adi\u00e7\u00e3o de uma reinicializa\u00e7\u00e3o obrigat\u00f3ria do TLB antes da execu\u00e7\u00e3o de cada opera\u00e7\u00e3o de retorno do buffer da GPU ao sistema, o que resultar\u00e1 em uma redu\u00e7\u00e3o de desempenho. O impacto no desempenho depende da GPU, das opera\u00e7\u00f5es executadas na GPU e da carga do sistema. A corre\u00e7\u00e3o est\u00e1 dispon\u00edvel apenas na forma de patch.\n
Uma vulnerabilidade (CVE-2022-22942) no driver gr\u00e1fico vmwgfx, utilizado para implementar acelera\u00e7\u00e3o 3D em ambientes VMware. O problema permite que um usu\u00e1rio n\u00e3o privilegiado acesse arquivos abertos por outros processos no sistema. Para realizar o ataque, \u00e9 necess\u00e1rio ter acesso ao dispositivo \/dev\/dri\/card0 ou \/dev\/dri\/rendererD128, al\u00e9m da capacidade de executar a chamada ioctl() com o descritor de arquivo obtido.\n
Vulnerabilidades (CVE-2021-3996, CVE-2021-3995) na biblioteca libmount, fornecida no pacote util-linux, que permitem a um usu\u00e1rio n\u00e3o privilegiado desmontar parti\u00e7\u00f5es de disco sem autoriza\u00e7\u00e3o. O problema foi identificado durante a auditoria dos programas SUID-root umount e fusermount.\n
Vulnerabilidades na biblioteca padr\u00e3o em C Glibc, que afetam as fun\u00e7\u00f5es realpath (CVE-2021-3998) e getcwd (CVE-2021-3999).\n
\n
O problema em realpath() ocorre devido ao retorno, em determinadas condi\u00e7\u00f5es, de um valor incorreto contendo dados residuais n\u00e3o limpos da pilha. Para o programa SUID-root fusermount, a vulnerabilidade pode ser explorada para obter informa\u00e7\u00f5es confidenciais da mem\u00f3ria do processo, como detalhes sobre ponteiros.\n
O problema no getcwd() permite um estouro de buffer de um byte. O problema \u00e9 causado por um erro que existe desde 1995. Para causar o estouro, basta chamar chdir() para o diret\u00f3rio \"\/\" em um espa\u00e7o de nomes separado. N\u00e3o est\u00e1 claro se a vulnerabilidade se limita apenas a falhas no processo, mas no passado houve casos de explora\u00e7\u00e3o de vulnerabilidades semelhantes, apesar do ceticismo dos desenvolvedores. <\/ul>\n
A vulnerabilidade (CVE-2022-23220) no pacote usbview permite que usu\u00e1rios locais que acessam o sistema via SSH executem c\u00f3digo com privil\u00e9gios de root, devido \u00e0 configura\u00e7\u00e3o (allow_any=yes) nas regras do PolKit que permite executar a ferramenta usbview como root sem autentica\u00e7\u00e3o. A explora\u00e7\u00e3o consiste em utilizar a op\u00e7\u00e3o \"--gtk-module\" para carregar sua pr\u00f3pria biblioteca no usbview. O problema foi resolvido na vers\u00e3o 2.2 do usbview. <\/ul>\n