BDU:2023-06269

Опубликовано: 03 окт. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Высокий

Описание

Уязвимость динамического загрузчика ld.so библиотеки glibc связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код c повышенными привилегиями, путём запуска двоичных файлов с разрешениями SUID и создания переменной среды GLIBC_TUNABLES

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Fedora Project

АО «НТЦ ИТ РОСА»

The GNU Project

АО «ИВК»

ООО «Открытая мобильная платформа»

Наименование ПО

Red Hat Virtualization

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

Fedora

РОСА Кобальт

ROSA Virtualization

glibc

АЛЬТ СП 10

Альт Рабочая станция К

ОС Аврора

Версия ПО

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

37 (Fedora)

7.9 (РОСА Кобальт)

2.1 (ROSA Virtualization)

23.04 (Ubuntu)

до 2.34 включительно (glibc)

- (АЛЬТ СП 10)

10 (Альт Рабочая станция К)

до 5.1.1 включительно (ОС Аврора)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 37

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Canonical Ltd. Ubuntu 23.04

АО «ИВК» АЛЬТ СП 10 -

АО «ИВК» Альт Рабочая станция К 10

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- минимизация пользовательских привилегий;

- включение функции безопасной загрузки в уязвимой операционной системе;

- принудительная смена паролей пользователей;

- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:

Для glibc:

https://sourceware.org/git/?p=glibc.git;a=commit;h=1056e5b4c3f2d90ed2b4a55f96add28da2f4c8fa

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-4911

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-4911

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6409-1

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2023-028062484e

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Альт Рабочая станция К 10:

https://packages.altlinux.org/ru/vuln/CVE-2023-4911

Минимизация последствий эксплуатации возможна путём выполнения сценария SystemTap:

1) Установка необходимых пакетов systemtap и зависимостей согласно https://access.redhat.com/solutions/5441 .

2) Создание следующего сценария systemtap с названием «stap_block_suid_tunables.stp»:

function has_tunable_string:long()

{

name = "GLIBC_TUNABLES"

mm = @task(task_current())->mm;

if (mm)

{

env_start = @mm(mm)->env_start;

env_end = @mm(mm)->env_end;

if (env_start != 0 && env_end != 0)

while (env_end > env_start)

{

cur = user_string(env_start, "");

env_name = tokenize(cur, "=");

if (env_name == name && tokenize("", "") != "")

return 1;

env_start += strlen (cur) + 1

}

return 0;

}

probe process("/lib*/ld*.so*").function("__tunables_init")

{

atsecure = 0;

/* Skip processing if we can't read __libc_enable_secure, e.g. core dump

handler (systemd-cgroups-agent and systemd-coredump). */

try { atsecure = @var("__libc_enable_secure"); }

catch { printk (4, sprintf ("CVE-2023-4911: Skipped check: %s (%d)", execname(), pid())); }

if (atsecure && has_tunable_string ())

raise (9);

}

3) Загрузка модуля systemtap в работающее ядро:

stap -g -F -m stap_block_suid_tunables stap_block_suid_tunables.stp

4) Проверка загрузки модуля:

lsmod | grep -i stap_block_suid_tunables

stap_block_suid_tunables 249856 0

5) После обновления пакета glibc до версии, содержащей исправление, необходимо удалить сгенерированный systemtap модуль ядра, выполнив:

rmmod stap_block_suid_tunables

Указанные шаги по устранению проблемы необходимо повторять после каждой перезагрузки операционной системы.

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2331

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2332

Для ОС Аврора:

https://cve.omp.ru/bb25402

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4911
CVE

EPSS

Процентиль: 99%

0.75468

Высокий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-4911

CVSS3: 7.8

ubuntu

больше 1 года назад

A buffer overflow was discovered in the GNU C Library's dynamic loader ld.so while processing the GLIBC_TUNABLES environment variable. This issue could allow a local attacker to use maliciously crafted GLIBC_TUNABLES environment variables when launching binaries with SUID permission to execute code with elevated privileges.

CVE-2023-4911

CVSS3: 7.8

redhat

больше 1 года назад

CVE-2023-4911

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2023-4911

CVSS3: 7.8

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-4911

CVSS3: 7.8

debian

больше 1 года назад

A buffer overflow was discovered in the GNU C Library's dynamic loader ...

EPSS

Процентиль: 99%

0.75468

Высокий

7.8 High

CVSS3

6.8 Medium

CVSS2