{"id":115019,"date":"2024-04-12T20:30:02","date_gmt":"2024-04-12T18:30:02","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux"},"modified":"2024-04-12T20:30:02","modified_gmt":"2024-04-12T18:30:02","slug":"0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/0-day-uyazvimost-v-drajvere-n_gsm-pozvolyayushhaya-vypolnit-kod-na-urovne-yadra-linux","title":{"rendered":"0-dag s\u00e5rbarhet i n_gsm-drivrutinen som m\u00f6jligg\u00f6r k\u00f6rning av kod p\u00e5 Linux-k\u00e4rnniv\u00e5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tv\u00e5 exploateringar har uppt\u00e4ckts offentligt som involverar en tidigare ok\u00e4nd s\u00e5rbarhet i drivrutinen n_gsm, som ing\u00e5r i Linux-k\u00e4rnan. S\u00e5rbarheten m\u00f6jligg\u00f6r f\u00f6r en oprivilegierad lokal anv\u00e4ndare att k\u00f6ra kod p\u00e5 k\u00e4rnniv\u00e5 och h\u00f6ja sina privilegier i systemet. CVE-identifierare har inte tilldelats. Problemet \u00e4r fortfarande ol\u00f6st. <\/p>\n
Drivrutinen n_gsm tillhandah\u00e5ller en implementation av protokollet GSM 07.10, som anv\u00e4nds i GSM-modem f\u00f6r multiplexering av anslutningar till den seriella porten. S\u00e5rbarheten orsakas av en t\u00e4vlingsvillkor i hanteraren ioctl GSMIOC_SETCONF_DLCI, som anv\u00e4nds f\u00f6r att uppdatera konfigurationen av DLCI (Data Link Connection Identifier). Genom manipulation med ioctl kan man \u00e5stadkomma \u00e5tkomst till minnet efter att det har frigjorts (use-after-free). <\/p>\n
Exploiten kan anv\u00e4ndas p\u00e5 system med Linux-k\u00e4rnor, fr\u00e5n 5.15 till 6.5. Till exempel har framg\u00e5ngsrik root-\u00e5tkomst demonstrerats i Fedora, Ubuntu 22.04 med k\u00e4rna 6.5 och i Debian 12 med k\u00e4rna 6.1. Fr\u00e5n och med k\u00e4rna 6.6 kr\u00e4vs r\u00e4ttigheter f\u00f6r att utnyttja s\u00e5rbarheten, CAP_NET_ADMIN. Ett s\u00e4tt att kringg\u00e5 blockeringen av s\u00e5rbarheten \u00e4r att f\u00f6rbjuda automatisk inladdning av modulen n_gsm genom att l\u00e4gga till raden \"blacklist n_gsm\" i filen \/etc\/modprobe.d\/blacklist.conf. <\/p>\n
Det \u00e4r v\u00e4rt att notera att information om en annan s\u00e5rbarhet (CVE-2023-6546) i drivrutinen n_gsm ocks\u00e5 offentliggjordes i januari, f\u00f6r vilken en exploatering ocks\u00e5 \u00e4r offentligt tillg\u00e4nglig. Denna s\u00e5rbarhet \u00f6verlappar inte med det f\u00f6rsta problemet, \u00e4ven om den ocks\u00e5 orsakas av \u00e5tkomst till minnet efter frig\u00f6ring vid arbete med strukturen gsm_dlci, men i hanteraren ioctl GSMIOC_SETCONF. Problemet r\u00e4ttades i augusti f\u00f6rra \u00e5ret (patchen ingick i k\u00e4rna 6.5). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"