Nekaj nedavno odkritih ranljivosti:
- CVE-2023-39191 — ranljivost v podsystemu eBPF, ki omogoča lokalnemu uporabniku, da poveča svoje privilegije in izvede kodo na ravni jedra Linux. Ranljivost je povzročena zaradi nepravilne preverjanja eBPF programov, ki jih uporabnik pošlje za izvajanje. Da bi izvedel napad, mora uporabnik imeti možnost nalaganja svoje BPF programske opreme (če je parameter kernel.unprivileged_bpf_disabled nastavljen na 0, na primer v Ubuntu 20.04). Informacije o ranljivosti so bile posredovane razvijalcem jedra že decembra lani, popravilo pa je bilo v januarju vključeno brez dodatnega oglaševanja.
- CVE-2023-42753 — napaka pri delu z indeksi polj v implementaciji ipset v podsystemu jedra netfilter, ki se lahko uporablja za inkrementacijo/dekrementacijo kazalnikov in ustvarjanje pogojev za zapis ali branje iz pomnilnika izven dodeljenega povečanja. Za preverjanje prisotnosti ranljivosti je pripravljen prototip exploita, ki povzroči zrušitev (ne izključujemo bolj nevarnih scenarijev izkoriščanja). Popravek je vključen v različice jedra 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
- CVE-2023-39192, CVE-2023-39193, CVE-2023-39193 — več ranljivosti v jedru Linux, ki povzročajo uhajanje vsebine jedrskega pomnilnika zaradi možnosti branja iz področij izven dodeljenega buferja v funkcijah match_flags in u32_match_it podsystema Netfilter, pa tudi v kode za obdelavo filtriranja stanja. Ranljivosti so bile odpravljene avgusta (1, 2) in junija.
- CVE-2023-42755 — ranljivost, ki omogoča neprivilegiranemu lokalnemu uporabniku, da povzroči zrušitev jedra zaradi napake pri delu s kazalniki v klasifikatorju prometa RSVP. Težava se pojavlja v LTS jedrih 6.1, 5.15, 5.10, 5.4, 4.19 in 4.14. Pripravljen je prototip exploita. Popravek še ni sprejet v jedro in je na voljo v obliki popravka.
- CVE-2023-42756 — stanje dirke v podsystemu jedra NetFilter, ki ga lahko lokalni uporabnik izkoristi za sprožitev stanja Panic. Na voljo je prototip exploita, ki deluje v najmanj jedrih 6.5.rc7, 6.1 in 5.10. Popravek še ni sprejet v jedro in je na voljo v obliki popravka.
- CVE-2023-4527 — prelivan pohod v knjižnici Glibc, ki se pojavi v funkciji getaddrinfo pri obdelavi DNS-odgovora, večjega od 2048 bajtov. Ranljivost lahko povzroči uhajanje podatkov iz sklada ali zrušitev sistema. Ranljivost se pojavlja samo v različicah Glibc novejših od 2.36 pri uporabi možnosti „no-aaaa“ v /etc/resolv.conf.
- CVE-2023-40474, CVE-2023-40475 — ranljivosti v multimedijskem ogrodju GStreamer, ki jih povzroči pretvorba celih števil v obdelovalnikih datotek z videom v formatu MXF. Ranljivosti lahko povzročijo izvajanje kode napadalca pri obdelavi posebej oblikovanih MXF-datotek v aplikaciji, ki uporablja GStreamer. Težava je odpravljena v paketu gst-plugins-bad 1.22.6.
- CVE-2023-40476 — prelivanje pomnilnika v obdelovalniku videoposnetkov v formatu H.265, ki je na voljo v GStreamer-ju, kar omogoča izvajanje kode pri obdelavi posebej oblikovanega videa. Ranljivost je odpravljena v paketu gst-plugins-bad 1.22.6.
- Razčlenitev — razčlenitev izkorišča ranljivost CVE-2023-36664 v paketu Ghostscript za izvajanje svoje kode ob odpiranju posebej oblikovanih dokumentov v formatu PostScript. Težava je posledica nepravilne obdelave imen datotek, ki se začnejo s simbolom „|“ ali predpono %pipe%. Ranljivost je odpravljena v izdaji Ghostscript 10.01.2.
- CVE-2023-3341, CVE-2023-4236 — ranljivosti v DNS-strežniku BIND 9, ki povzročajo zrušitev procesa named pri obdelavi posebej oblikovanih upravljalnih sporočil (dovoljeno je dostop do TCP-porta, skozi katerega se upravlja named (privzeto odprt le za loopback-vmesnik), znanje ključa RNDC ni potrebno) ali ustvarjanje določene visoke obremenitve v načinu DNS-over-TLS. Ranljivosti so odpravljene v izdajah BIND 9.16.44, 9.18.19 in 9.19.17.
- CVE-2023-4504 — ranljivost v strežnikom tiskanju CUPS in knjižnici libppd, ki povzroča prelivanje pomnilnika pri obdelavi posebej oblikovanih dokumentov v formatu Postscript. Ni izključena izkoriščenost ranljivosti za izvajanje svoje kode v sistemu. Težava je odpravljena v izdajah CUPS 2.4.7 (popravljen) in libppd 2.0.0 (popravljen).
Izvor: opennet.ru
