I modulens ksmbd, som erbjuder en inbyggd Linux-kÀrnlösning för filserver baserad pÄ SMB-protokollet, har tvÄ sÄrbarheter identifierats som gör det möjligt att fjÀrrstyra utan autentisering för att köra sin egen kod med kÀrnrÀttigheter eller för att lÀsa kÀrnans minnesinnehÄll pÄ system med aktiverad ksmbd-modul. Problem uppstÄr frÄn kÀrnan 5.15, dÀr modulen ksmbd antogs. SÄrbarheterna har ÄtgÀrdats i kÀrnuppdateringar 6.7.2, 6.6.14, 6.1.75 och 5.15.145. Du kan följa korrigeringarna i distributionerna pÄ följande sidor: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.
Den första sÄrbarheten (CVE-2024-26592) kan leda till att angriparens kod körs med kÀrnrÀttigheter nÀr speciellt formulerade, icke-autentiserade TCP-förfrÄgningar skickas till servern ksmbd. SÄrbarheten orsakas av en felaktig organisation av lÄsblockeringar i koden för att etablera och avbryta TCP-anslutningen till ksmbd, vilket möjliggör förfrÄgningar till redan frigjord minne (use-after-free).
Den andra sÄrbarheten (CVE-2024-26594) leder till en lÀcka av kÀrnans minnesinnehÄll vid hantering av en felaktig mech-token i en sessionets etableringsförfrÄgan frÄn klienten. SÄrbarheten orsakas av felaktig hantering av data med SMB2 Mech-token och resulterar i lÀsning av data utanför den tilldelade bufferten.
Dessutom kan man notera ytterligare flera sÄrbarheter i Linux-kÀrnan:
- CVE-2023-52439 â Ă„tgĂ€rd av redan frigjord minne (use-after-free) i funktionen uio_open i uio-subsystemet, som potentiellt gör det möjligt för en lokal anvĂ€ndare att köra sin egen kod med kĂ€rnrĂ€ttigheter.
- CVE-2024-26582 â Ă„tgĂ€rd av redan frigjord minne (use-after-free) i kĂ€rnnivĂ„implementeringen av TLS (ktls), vilket potentiellt gör det möjligt att höja sina privilegier vid dekrypteringsoperationer.
- CVE-2024-0646 â skrivning till minnesomrĂ„de utanför bufferten i ktls-subsystemet vid viss lokal manipulering av ktls-socketen med funktionen splice. SĂ„rbarheten gör potentiellt möjligt att höja sina privilegier i systemet.
- CVE-2023-6932 â en kapplöpningstillstĂ„nd i implementeringen av IGMP-protokollet (Internet Group Management Protocol) i IPv4-stacken, vilket leder till Ă„tgĂ€rd av redan frigjord minne (use-after-free). SĂ„rbarheten potentiellt gör det möjligt för en lokal anvĂ€ndare att höja sina privilegier i systemet.
- CVE-2023-52435 â överflöd av MSS i funktionen skb_segment() i kĂ€rnans nĂ€tverksstack.
- CVE-2024-26601 â ett fel i frigöringskoden för block i filsystemet ext4 kan anvĂ€ndas för att förstöra buddy bitmap.
- CVE-2024-26598 â Ă„tkomst till redan frigjort minne (use-after-free) i hypervisorn. KVM.
KĂ€lla: opennet.ru
