Sårbarheter i Linux-kärnan, Glibc, GStreamer, Ghostscript, BIND och CUPS

Flera nyligen identifierade sårbarheter:

• CVE-2023-39191 — en sårbarhet i eBPF-subsystemet som möjliggör för en lokal användare att höja sina privilegier och köra kod på Linux-kärnnivå. Sårbarheten orsakas av bristande kontroll av eBPF-program som användare skickar för körning. För att utföra en attack måste användaren ha möjlighet att ladda upp sitt BPF-program (om parametern kernel.unprivileged_bpf_disabled är inställd på 0, exempelvis som i Ubuntu 20.04). Information om sårbarheten har skickats till kärnans utvecklare redan i december förra året, och en fix har diskret lagts till i januari.
• CVE-2023-42753 — ett fel i hanteringen av arrayindex i ipset-implementationen inom netfilter-kärnsystemet, vilket kan utnyttjas för att inkrementera/dekrementera pekare och skapa förhållanden för att skriva eller läsa utanför det allokerade minnet. En prototyp av ett exploit för att kontrollera sårbarheten har förberetts, vilket ger en krasch (mer avancerade utnyttjande-scenarier är inte uteslutna). Fixa har inkluderats i versionerna av kärnan 5.4.257, 6.5.3, 6.4.16, 6.1.53, 5.10.195, 5.15.132.
• CVE-2023-39192, CVE-2023-39193, CVE-2023-39194 — flera sårbarheter i Linux-kärnan som leder till läckage av kernelminne på grund av möjligheten att läsa från områden utanför det allokerade buffret i funktionerna match_flags och u32_match_it i Netfilter-subsystemet, samt i koden för tillståndsfiltret. Sårbarheterna åtgärdades i augusti (1, 2) och juni.
• CVE-2023-42755 — en sårbarhet som tillåter en icke-privilegierad lokal användare att orsaka en kärnkrasch på grund av ett fel i pekarhanteringen i RSVP-trafikklassificeraren. Problemet förekommer i LTS-kärnor 6.1, 5.15, 5.10, 5.4, 4.19 och 4.14. En prototyp av exploit har förberedts. Fixa har ännu inte accepterats i kärnan och är tillgänglig som en patch.
• CVE-2023-42756 — ett race condition i NetFilter-kärnsystemet som kan användas av en lokal användare för att få tillståndet Panic. En prototyp av exploit som fungerar i alla fall i kärnor 6.5.rc7, 6.1 och 5.10 är tillgänglig. Fixa har ännu inte accepterats i kärnan och finns tillgänglig som en patch.
• CVE-2023-4527 — stack overflow in the Glibc library, occurring in the getaddrinfo function when processing a DNS response larger than 2048 bytes. The vulnerability may lead to data leakage from the stack or a crash. The vulnerability is present only in Glibc versions newer than 2.36 when using the 'no-aaaa' option in /etc/resolv.conf.
• CVE-2023-40474, CVE-2023-40475 — vulnerabilities in the GStreamer multimedia framework, caused by an integer overflow in handlers for MXF video files. These vulnerabilities may lead to the execution of attacker code when processing specially crafted MXF files in an application using GStreamer. The issue is fixed in package gst-plugins-bad 1.22.6.
• CVE-2023-40476 — buffer overflow in the GStreamer video handler for H.265, allowing code execution when processing specially crafted video. The vulnerability is fixed in package gst-plugins-bad 1.22.6.
• Analysis — analysis of the exploit using the CVE-2023-36664 vulnerability in the Ghostscript package to execute custom code when opening specially crafted PostScript documents. The issue is caused by incorrect handling of file names starting with the character ‘|’ or the %pipe% prefix. The vulnerability is fixed in the Ghostscript 10.01.2 release.
• CVE-2023-3341, CVE-2023-4236 — vulnerabilities in the BIND 9 DNS server, leading to a crash of the named process when processing specially crafted control messages (access to the TCP port through which named is controlled is sufficient, it is only open for the loopback interface by default, knowledge of the RNDC key is not required) or causing a certain high load in DNS-over-TLS mode. The vulnerabilities are fixed in BIND 9.16.44, 9.18.19, and 9.19.17 releases.
• CVE-2023-4504 — a vulnerability in servern CUPS printing and the libppd library, leading to a buffer overflow when processing specially crafted PostScript documents. Exploitation of the vulnerability to execute custom code in the system cannot be ruled out. The issue is fixed in CUPS releases 2.4.7 (patch) and libppd 2.0.0 (patch).

Källa: opennet.ru