ClickCease Mehrere Race Condition-Schwachstellen im Linux-Kernel behoben

Inhaltsübersicht

Abonnieren Sie unseren beliebten Newsletter

Schließen Sie sich 4.500+ Linux- und Open-Source-Experten an!

2x im Monat. Kein Spam.

Mehrere Race Condition-Schwachstellen im Linux-Kernel behoben

Rohan Timalsina

22. Februar 2024. TuxCare-Expertenteam

Eine Sicherheitsanfälligkeit aufgrund von Wettlaufbedingungen tritt in der Regel in nebenläufigen oder Multi-Thread-Programmen auf, bei denen mehrere Prozesse oder Threads ohne ordnungsgemäße Synchronisierung auf gemeinsame Ressourcen zugreifen. Dies kann zu unvorhersehbaren Ergebnissen wie Datenbeschädigung, Systemabstürzen oder unberechtigtem Zugriff führen. In letzter Zeit wurden mehrere Sicherheitsprobleme im Linux-Kernel behoben, darunter die Schwachstellen Race Condition und Null Pointer Dereference.

 

Linux Kernel Race Condition Schwachstellen

 

Race Condition in der KSMBD-Implementierung

Mehrere Schwachstellen wurden von Quentin Minster entdeckt, die eine Race-Condition innerhalb der KSMBD-Implementierung aufzeigen. Dieser Fehler kann möglicherweise von entfernten Angreifern ausgenutzt werden, um eine Dienstverweigerung zu verursachen oder beliebigen Code auszuführen, was eine erhebliche Bedrohung für die Systemstabilität und -sicherheit darstellt. Die zugewiesenen CVE-Nummern sind CVE-2023-32250, CVE-2023-32252 und CVE-2023-32257.

 

Use-After-Free in Renesas Ethernet AVB-Treiber(CVE-2023-35827)

Cvss 3 Schweregrad: 7,0

Eine weitere Schwachstelle, die von Zheng Wang aufgedeckt wurde, deckte eine Use-after-free-Schwachstelle im Renesas Ethernet AVB-Treiber während des Entfernens von Geräten auf. Ein Angreifer mit privilegiertem Zugriff könnte dies nutzen, um einen Denial-of-Service (Systemabsturz) zu verursachen.

 

Race Condition in der SEV-Implementierung(CVE-2023-46813)

Cvss 3 Schweregrad: 7,0

Die Ergebnisse von Tom Dohrmann werfen ein Licht auf eine Race-Condition-Schwachstelle innerhalb der Secure Encrypted Virtualization (SEV)-Implementierung für AMD-Prozessoren. Dieses Problem, das in SEV-Gast-VMs auftritt, könnte es einem lokalen Angreifer ermöglichen, einen Systemabsturz zu verursachen oder beliebigen Code auszuführen.

 

Race Condition in Microchip USB-Ethernet-Treiber(CVE-2023-6039)

Cvss 3 Schweregrad: 5,5

Im Microchip USB-Ethernet-Treiber wurde eine Race-Condition beim Entfernen von Geräten entdeckt, die möglicherweise zu einem Use-after-free-Fehler führt. Ein physisch nahestehender Angreifer könnte dieses Problem ausnutzen, um einen Denial-of-Service auszulösen.

 

CVE-2023-6531 (Cvss 3 Schweregrad: 7.0)

Jann Horn identifizierte eine Use-after-free-Schwachstelle, die durch eine Race Condition ausgelöst wird. Sie tritt insbesondere dann auf, wenn der Unix Garbage Collector versucht, einen Socket Buffer (SKB) zu löschen, während gleichzeitig die Funktion unix_stream_read_generic() auf dem zugehörigen Socket ausgeführt wird, was zu einer möglichen Ausnutzung führt.

 

Sicherheitslücke im TLS-Subsystem(CVE-2023-6176)

Cvss 3 Schweregrad: 4,7

Es wurde eine Schwachstelle im TLS-Subsystem gefunden, die unter bestimmten Bedingungen Unzulänglichkeiten bei kryptographischen Operationen aufzeigt. Diese Schwachstelle, die zu einer Null-Zeiger-Dereferenz führt, könnte von lokalen Angreifern ausgenutzt werden, um einen Systemabsturz zu verursachen oder beliebigen Code auszuführen.

Vollständige Details zu allen behobenen Schwachstellen finden Sie in der Ubuntu Security Notice und im Debian Security Advisory.

 

Schlussfolgerung

 

Die Entdeckung und anschließende Entschärfung dieser Race Condition-Schwachstellen unterstreicht die gemeinsamen Bemühungen der Linux-Gemeinschaft zur Aufrechterhaltung der Systemsicherheit. Rechtzeitige Aktualisierungen sind entscheidend für den Schutz vor potenziellen Angriffen, und die Benutzer werden dringend gebeten, die Patches umgehend anzuwenden.

TuxCare's KernelCare Enterprise bietet rebootless patching für den Linux-Kernel, was einen Neustart des Systems oder die Planung von Wartungsfenstern überflüssig macht. Darüber hinaus werden alle Sicherheitspatches automatisch bereitgestellt, sobald sie verfügbar sind. Mit KernelCare Live-Patching können Sie die Widerstandsfähigkeit des Linux-Ökosystems gegen neue Bedrohungen stärken.

Erfahren Sie, wie Live-Patching mit KernelCare Enterprise funktioniert.

 

Quelle: USN-6626-1

Zusammenfassung
Mehrere Race Condition-Schwachstellen im Linux-Kernel behoben
Artikel Name
Mehrere Race Condition-Schwachstellen im Linux-Kernel behoben
Beschreibung
Entdecken Sie die jüngsten Sicherheitslücken im Linux-Kernel und erfahren Sie, wie Sie Ihre Linux-Umgebung schützen können.
Autor
Name des Herausgebers
TuxCare
Logo des Herausgebers

Möchten Sie das Patchen von Sicherheitslücken ohne Kernel-Neustart, Systemausfallzeiten oder geplante Wartungsfenster automatisieren?

Erfahren Sie mehr über Live-Patching mit TuxCare

Werden Sie ein TuxCare-Gastautor

Los geht's

E-Mail

Beitreten

4,500

Linux & Open Source
Fachleute!

Abonnieren Sie
unseren Newsletter