Рањивости у Линук кернелу које утичу на ксмбд, ктлс, уио и мрежни стек

У модулу ксмбд, који нуди имплементацију сервера датотека уграђену у Линук кернел на основу СМБ протокола, идентификоване су две рањивости које вам омогућавају да даљински извршите свој код без аутентификације са правима кернела или одредите садржај меморије кернела на системима са ксмбд модул је активиран. Проблеми се појављују почевши од кернела 5.15, који укључује модул ксмбд. Рањивости су исправљене у ажурирањима кернела 6.7.2, 6.6.14, 6.1.75 и 5.15.145. Можете пратити поправке у дистрибуцијама на следећим страницама: Дебиан, Убунту, Гентоо, РХЕЛ, СУСЕ, Федора, Арцх.

Прва рањивост (ЦВЕ-2024-26592) може да доведе до извршавања кода нападача са правима кернела приликом слања посебно креираних неауторизованих ТЦП захтева на ксмбд сервер. Рањивост је узрокована нетачном организацијом блокирајућих објеката у инсталационом коду и прекидом ТЦП везе са ксмбд, што омогућава стварање услова за приступ већ ослобођеној меморији (усе-афтер-фрее).

Друга рањивост (ЦВЕ-2024-26594) доводи до цурења меморије кернела приликом обраде неисправног токена механизма у захтеву за подешавање сесије који је послао клијент. Рањивост је узрокована нетачном обрадом података са СМБ2 Мецх токеном и доводи до читања података из области изван додељеног бафера.

Поред тога, може се приметити још неколико рањивости у Линук кернелу:

• ЦВЕ-2023-52439 – Приступ меморији без употребе у функцији уио_опен уио подсистема, потенцијално омогућавајући локалном кориснику да изврши свој код са правима кернела.
• ЦВЕ-2024-26582 Позив меморије без употребе у ТЛС (ктлс) имплементацији на нивоу језгра има потенцијал да повећа своје привилегије приликом извођења операција дешифровања.
• ЦВЕ-2024-0646 До уписа меморије ван граница у ктлс подсистему долази због одређене локалне манипулације ктлс утичнице преко функције спајања. Рањивост вам потенцијално омогућава да повећате своје привилегије у систему.
• ЦВЕ-2023-6932 је услов трке у имплементацији ИГМП (Интернет Гроуп Манагемент Протоцо) протокола у ИПв4 стеку, што доводи до приступа већ ослобођеној меморији (усе-афтер-фрее). Рањивост потенцијално омогућава локалном кориснику да ескалира своје привилегије на систему.
• ЦВЕ-2023-52435 - МСС преливање у функцији скб_сегмент() мрежног стека кернела.
• ЦВЕ-2024-26601 – Грешка у коду за ослобађање блока у ект4 систему датотека може да се користи за оштећење битмапе пријатеља.
• ЦВЕ-2024-26598 – Приступ меморији без употребе у КВМ хипервизору.

Извор: опеннет.ру