{"id":119988,"date":"2024-09-30T09:21:07","date_gmt":"2024-09-30T07:21:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux"},"modified":"2024-09-30T09:21:07","modified_gmt":"2024-09-30T07:21:07","slug":"uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/uyazvimost-v-libnv-vo-freebsd-i-uyazvimosti-v-netfilter-v-linux","title":{"rendered":"Kwetsbaarheid in libnv op FreeBSD en kwetsbaarheden in Netfilter op Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V za\u010detku septembra je bila v popravku ranljivosti v knji\u017enici libnv odkrita logi\u010dna napaka, zaradi katere ranljivost ni bila ustrezno odpravljena, sistem pa je ostal dovzeten za napade. Knji\u017enica libnv se razvija v projektu FreeBSD in se uporablja v jedru ter v aplikacijah osnovnega sistema za obdelavo seznamov v formatu klju\u010d\/vrednost ter za organizacijo prenosa podatkov pri medprocesnem sodelovanju. Knji\u017enica temelji na algoritmu nvlist, ki se uporablja v projektu OpenZFS, vendar je v FreeBSD ustvarjena lastna razli\u010dica, zato ranljivost ne vpliva na OpenZFS. <\/p>\n
Ranljivost je povzro\u010dena s prelivanjem celotnega \u0161tevila, kar vodi do dodelitve pomnilnika, ki je manj\u0161i od podatkovnega bloka, ki se zapisuje v pomnilnik. Napaka se lahko potencialno izkori\u0161\u010da za pove\u010danje privilegijev z ponovno obdelavo pomnilnika v jedru in sistemskih procesih, na primer, libnv se uporablja v libcasper pri interakciji med privilegijskim in neprivilegiranim kodo. Pravilna odprava ranljivosti (CVE-2024-45287) je predlagana v posodobitvah 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 in 13.3-RELEASE-p7, prav tako v obliki popravka. <\/p>\n
V FreeBSD je bila prav tako odpravljena ranljivost (CVE-2024-41721) v hipervizorju bhyve, ki potencialno omogo\u010da izvajanje kode v procesu, ki se izvaja na strani gostiteljske sistem (obi\u010dajno s pravicami root, vendar izoliran v peskovniku na osnovi Capsicum), pri manipulacijah znotraj gostujo\u010dega sistema. Ranljivost je prisotna v kodi za emulacijo USB krmilnika XHCI in je povzro\u010dena z nezadostno preverjanjem meja pomnilnika, kar lahko privede do branja podatkov izven prostora pomnilnika, kot tudi potencialno do mo\u017enosti pisanja v poljubno obmo\u010dje pomnilnika procesa. Napad se lahko izvede ob mo\u017enosti zagonov privilegiranih procesov v gostujo\u010dem sistemu. Ranljivost je odpravljena v posodobitvah FreeBSD 14.1-RELEASE-p5, 14.0-RELEASE-p11, 13.4-RELEASE-p1 in 13.3-RELEASE-p7. <\/p>\n
Poleg tega lahko izpostavimo objavo delovnih prototipov exploitov in opisov metod izkori\u0161\u010danja \u017ee prej ugotovljenih ranljivosti v jedru Linux CVE-2024-26808 in CVE-2024-1085. Te te\u017eave so bile odpravljene v posodobitvah jedra 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 in 6.8 ter so \u017ee popravljene v glavnih distribucijah (Debian, Ubuntu, RHEL, SUSE, Fedora). Ranljivosti so posledica dostopa do \u017ee spro\u0161\u010denega pomnilnika v funkcijah nft_chain_filter in nft_setelem_catchall_deactivate v podsklopu netfilter, kar omogo\u010da izvajanje kode z pravicami root. Za izvedbo napada je potrebno imeti dostop do nftables, ki ga je mo\u017eno pridobiti z upravljalskimi pravicami CAP_NET_ADMIN v katerem koli prostoru ID uporabnika (user namespace) ali omre\u017enem prostoru (network namespace), ki ga zagotavljajo, na primer, izolirani kontejnerji. <\/p>\n
Eksploiti so pripravljeni s strani udele\u017eencev pobude KernelCTF (Kernel Capture the Flag), v okviru katere podjetje Google izpla\u010duje nagrade za odkrivanje ranljivosti v jedru Linux. Sprva so bile te\u017eave obravnavane kot le ene izmed mnogih potencialnih ranljivosti v jedru \u2014 na primer, v junijski posodobitvi paketa z jedrom 5.10 v Debianu je bilo poleg CVE-2024-26808 popravljenih \u0161e 345 (!) potencialnih ranljivosti. Tedensko se v jedru odkrijejo desetine novih ranljivosti, ki prej niso bile identificirane kot varnostne te\u017eave (na primer, prej\u0161nji teden je bilo ozna\u010deno 68 ranljivosti). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"