GNU Bash

Das TLS-Protokoll sowie SSL 3.0 und frühere Versionen weisen eine Schwachstelle auf, die in verschiedenen Implementierungen wie nginx genutzt wird und Angreifern ermöglicht, Daten in eine Verbindung einzuschleusen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 87.3 %.

In der GNU C Library (glibc) der Versionen 2.7 bis 2.43 kann beim Aufruf der scanf-Funktionsfamilie mit einem %mc-Konvertierungsformat und einer explizit angegebenen Feldbreite grösser als 1024 ein Speicherfehler auftreten. Betroffen sind Anwendungen, die diese Funktionen mit entsprechend grossen Breitenangaben verarbeiten. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Auch Ubuntu hat dazu eine eigene Sicherheitsmeldung (USN-8611-1) zu glibc-Schwachstellen veröffentlicht. Empfohlene Massnahme: die verfügbaren glibc-Sicherheitsupdates der jeweiligen Distribution einspielen.

In Fujitsu Software Linux openFT sowie Fujitsu Software Oracle Solaris openFT vor Version 12.1D00 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die entfernte Codeausführung (Pre-Auth RCE) auf GNU/Linux- bzw. Oracle-Solaris-Systemen. Da keinerlei Zugangsdaten benötigt werden, kann ein Angreifer aus dem Netzwerk die vollständige Kontrolle über das betroffene System erlangen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 12.1D00 oder neuer aktualisieren.

In Emacs vor Version 29.4 expandiert org-link-expand-abbrev in lisp/ol.el einen %(...)-Link-Abbrev auch dann, wenn dieser eine unsichere Funktion wie shell-command-to-string angibt. Betroffen ist Org Mode vor Version 9.7.5. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Emacs 29.4 bzw. Org Mode 9.7.5.

ncurses 6.3 vor Patch 20220416 enthält in der Funktion convert_strings in tinfo/read_entry.c der terminfo-Bibliothek einen Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read), der zu einer Speicherzugriffsverletzung (Segmentation Violation) führt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

In GnuTLS wurde ein Fehler gefunden, den ein entfernter, nicht authentifizierter Angreifer ausnutzen kann, indem er während des TLS-Handshake eine speziell präparierte ClientHello-Nachricht mit einem ungültigen Pre-Shared-Key-Binder-Wert sendet. Dies führt zu einer NULL-Pointer-Dereferenzierung, wodurch der Server abstürzt und ein entfernter Denial of Service entsteht. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren.

Eine OS-Command-Injection-Schwachstelle im Sed Plugin von Rapid7 InsightConnect unter Linux erlaubt authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über den expression-Parameter aufgrund unzureichender Eingabevalidierung. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im NTFS-Dateisystemtreiber von grub2 wurde ein Out-of-Bounds-Write-Fehler gefunden. Ein Angreifer kann ein speziell präpariertes NTFS-Dateisystemabbild präsentieren und damit die Heap-Metadaten von grub beschädigen; unter Umständen werden auch die Heap-Metadaten der UEFI-Firmware korrumpiert. In der Folge sind die Ausführung beliebigen Codes und die Umgehung des Secure-Boot-Schutzes möglich. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In elisp-mode.el von GNU Emacs vor Version 30.1 kann ein Benutzer, der elisp-completion-at-point (Code-Vervollständigung) auf nicht vertrauenswürdigem Emacs-Lisp-Quellcode aufruft, eine unsichere Lisp-Makro-Expansion auslösen, über die Angreifer beliebigen Code ausführen können. Dieselbe unsichere Expansion tritt auf, wenn eine On-the-fly-Diagnose aktiviert ist, die nicht vertrauenswürdigen Emacs-Lisp-Code byte-kompiliert. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf GNU Emacs 30.1 oder neuer aktualisieren.

NoteGen vor Version 0.32.0 gewährt dem Tauri-Shell-Plugin in den Standard-Desktop-Capabilities die Berechtigung shell:allow-execute für bash, python und python3 mit beliebigen Argumenten. JavaScript-Code, der in der Anwendung ausgeführt wird, kann über diese Freigabe entsprechende Shell-Befehle mit frei wählbaren Argumenten starten. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf NoteGen 0.32.0 oder höher aktualisieren.

Die iconv()-Funktion der GNU C Library kann in den Versionen 2.43 und früher durch einen Assertion-Fehler abstürzen, wenn Eingaben aus den Zeichensätzen IBM1390 oder IBM1399 konvertiert werden; dies kann remote ausgelöst werden. Der Ubuntu-Sicherheitshinweis USN-8611-1 dokumentiert die Schwachstelle zusätzlich für die GNU C Library. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung (CISA KEV) ist nicht belegt.

In der GNU C Library (glibc) besteht eine Schwachstelle in der Funktion ungetwc: Wird sie auf einem FILE-Stream mit Breitzeichen aufgerufen, die in einem Zeichensatz mit Überlappungen zwischen Einzelbyte- und Mehrbyte-Kodierung vorliegen, kann dies zu Fehlverhalten führen. Die Lücke ist zusätzlich im Ubuntu-USN-Advisory USN-8611-1 zur GNU C Library dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Aktualisierungen der GNU C Library einspielen.

GNU gzip enthält eine Schwachstelle durch einen globalen Buffer-Overflow in der LZH-Dekompressionslogik, verursacht durch unsachgemässe Wiederverwendung eines gemeinsamen globalen Zustands zwischen den Dekompressionsformaten LZ77, LZW und LZH innerhalb eines einzigen Programmlaufs. Das globale Array wird zwischen den in einem Aufruf verarbeiteten Dateien nicht neu initialisiert. Dekomprimiert ein Angreifer in einem einzigen gzip -d-Befehl zuerst eine präparierte LZW-Datei und anschliessend eine präparierte LZH-Datei, kann er den gemeinsamen globalen Zustand vergiften und dadurch ein Out-of-Bounds-Read im LZH-Decoder auslösen. Der Fehler wurde im Commit 63dbf6b3b9e6e781df1a6a64e609b10e23969681 behoben. CVSS-Basiswert: 7.5 (Hoch).

In der GNU C Library (Version 2.34 bis 2.43) kann der Aufruf von gethostbyaddr oder gethostbyaddr_r bei einer nsswitch.conf-Konfiguration, die das DNS-Backend der Bibliothek nutzt, durch eine präparierte Antwort ausgenutzt werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Ubuntu hat die Schwachstelle im Rahmen von USN-8611-1 für die GNU C Library adressiert. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Die veralteten Funktionen ns_printrrf, ns_printrr und fp_nquery in der GNU C Library ab Version 2.2 setzen die vom Aufrufer übergebene Pufferlänge nicht durch, wodurch ein Out-of-Bounds-Write entstehen kann. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat die Schwachstelle im Rahmen von USN-8611-1 für die GNU C Library adressiert. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

In der BFD-Bibliothek von GNU Binutils wurde im DLX-ELF-Backend (bfd/elf32-dlx.c) eine Schwachstelle für Out-of-Bounds-Schreibzugriffe gefunden. Die Funktion dlx_rtype_to_howto() bildet laut Quelle ELF-Relokationstypen ohne ausreichende Bereichsprüfung auf interne howto-Strukturen ab. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in Fujitsu Software Linux openFT und Fujitsu Software Oracle Solaris openFT vor Version 12.1D00 erlaubt einem bereits authentifizierten Benutzer eine lokale Rechteausweitung bis zu root. CVSS-Basiswert: 7.8 (Hoch).

GNU Binutils readelf (bis Version 2.46) enthält eine Null-Pointer-Dereferenzierung beim Verarbeiten einer manipulierten ELF-Datei mit fehlerhaften Header-Feldern. Während der Relocation-Verarbeitung kann ein ungültiger oder Null-Section-Pointer an display_relocations() übergeben werden, was zu einem Segmentation Fault (SIGSEGV) und einem abrupten Programmabbruch führt. Laut Quelldaten wurden keine Hinweise auf Speicherkorruption über die Null-Pointer-Dereferenzierung hinaus oder eine Möglichkeit zur Codeausführung festgestellt. CVSS-Basiswert: 7.5 (Hoch).

GNU Binutils readelf (bis 2.46) enthält laut NVD eine Double-Free-Schwachstelle bei der Verarbeitung einer präparierten ELF-Binärdatei mit fehlerhaften Relokationsdaten. Bei der GOT-Relocation-Verarbeitung kann dump_relocations vorzeitig zurückkehren, ohne das Array all_relocations zu initialisieren; dadurch kann process_got_section_contents() einen nicht initialisierten r_symbol-Zeiger an free() übergeben, was zu einem Double Free und Programmabbruch (SIGABRT) führt. Es liegen keine Hinweise auf ausnutzbare Speicherkorruption oder Codeausführung vor, die Auswirkung beschränkt sich auf Denial of Service. Der Sachverhalt wird von Dritten angezweifelt, da das beobachtete Verhalten nur in Vorab-Release-Code auftrat und keine getaggte Version betraf. CVSS-Basiswert: 7.5 (Hoch).

telnetd in GNU inetutils bis Version 2.7 ermöglicht eine Rechteausweitung durch Missbrauch der systemd-Service-Credentials-Unterstützung, die mit util-linux Release 2.40 in die login(1)-Implementierung aufgenommen wurde. Dies steht im Zusammenhang mit der Kontrolle des Clients über die Umgebungsvariable CREDENTIALS_DIRECTORY und setzt voraus, dass ein nicht privilegierter lokaler Benutzer eine Datei login.noauth anlegen kann. CVSS-Basiswert: 7.4 (Hoch).

Der Aufruf von wordexp mit WRDE_REUSE in Kombination mit WRDE_APPEND in der GNU C Library (Version 2.0 bis 2.42) kann dazu führen, dass die Schnittstelle nicht initialisierten Speicher im Member we_wordv zurückgibt. Ein nachfolgender Aufruf von wordfree kann dadurch den Prozess abbrechen. CVSS-Basiswert: 7.5 (Hoch).

In der GNU C Library (glibc), Version 2.0 bis 2.42, kann der Aufruf von getnetbyaddr oder getnetbyaddr_r bei einer nsswitch.conf-Konfiguration, die das DNS-Backend für Netzwerke nutzt, und einer Abfrage nach einem Netzwerk mit dem Wert null dazu führen, dass Stack-Inhalte an den konfigurierten DNS-Resolver durchsickern. CVSS-Basiswert: 7.5 (Hoch).

In der GNU C Library Version 2.30 bis 2.42 kann die Übergabe einer zu grossen Ausrichtung an die memalign-Funktionsfamilie (memalign, posix_memalign, aligned_alloc) einen Integer-Overflow verursachen, der zu einer Heap-Beschädigung führen kann. Zur Ausnutzung muss der Angreifer sowohl den Grössen- als auch den Ausrichtungsparameter kontrollieren; da die Ausrichtung typischerweise eine bekannte, feste Grösse ist und nicht angreiferkontrolliert wird, ist die Schwachstelle in der Praxis meist nicht einfach ausnutzbar. CVSS-Basiswert: 8.4 (Hoch).

In GNU Wget2 wurde bei der Verarbeitung von Metalink-Dokumenten ein Problem entdeckt: Die Anwendung validiert die in Metalink-Elementen angegebenen Dateipfade nicht korrekt. Ein Angreifer kann dies missbrauchen, um Dateien an unbeabsichtigte Orte im System zu schreiben, was zu Datenverlust oder weiterer Kompromittierung der Umgebung führen kann. CVSS-Basiswert: 8.8 (Hoch).

In GNU Wget2 führt ein Stack-basierter Pufferüberlauf in der Dateinamens-Bereinigungslogik bei der Verarbeitung angreiferkontrollierter URL-Pfade zu einer Speicherkorruption, insbesondere wenn Optionen zur Dateinamensbeschränkung aktiv sind. Ein entfernter Angreifer kann dies über eine speziell präparierte URL auslösen; nach Interaktion des Nutzers mit wget2 kann die Anwendung abstürzen, was weiteres bösartiges Verhalten ermöglichen kann. CVSS-Basiswert: 7.6 (Hoch).

In libtasn1 Version 4.20.0 besteht ein stack-basierter Pufferüberlauf: Die Funktion asn1_expend_octet_string validiert die Grösse der Eingabedaten nicht ausreichend, was zu einem Pufferüberlauf führt. CVSS-Basiswert: 7.5 (Hoch).

In den Verschlüsselungs- und Entschlüsselungsroutinen von GNU Recutils Version 1.9 besteht eine Schwachstelle durch Division durch Null. Angreifer können durch Eingabe eines leeren Werts als Passwort einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In der Funktion gnu_special in der Datei cplus-dem.c von BinUtils 2.26 besteht eine Pufferüberlauf-Schwachstelle, die Angreifer durch eine präparierte PE-Datei für einen Denial of Service ausnutzen können. CVSS-Basiswert: 7.5 (Hoch).

In der Funktion d_discriminator der Datei cp-demangle.c in BinUtils Version 2.26 besteht eine Schwachstelle, die es Angreifern erlaubt, durch eine präparierte PE-Datei einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch).

In der Funktion d_abi_tags in der Datei cp-demangle.c von BinUtils 2.26 können Angreifer durch eine präparierte PE-Datei einen Denial of Service verursachen. CVSS-Basiswert: 7.5 (Hoch).

In der Funktion d_print_comp_inner in cp-demangle.c von BinUtils 2.26 können Angreifer mittels einer präparierten PE-Datei einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

In der Funktion d_print_comp_inner in der Datei cp-demangle.c von BinUtils 2.26 besteht laut NVD eine Schwachstelle, die Angreifern über eine präparierte PE-Datei einen Denial of Service ermöglicht. CVSS-Basiswert: 7.5 (Hoch).

Im gettext-Modul des Bootloaders GRUB wurde eine Use-after-free-Schwachstelle entdeckt. Der Fehler entsteht dadurch, dass der gettext-Befehl nach dem Entladen des Moduls im Speicher registriert bleibt. Ruft ein Angreifer den verwaisten Befehl auf, greift die Anwendung auf eine nicht mehr gültige Speicherstelle zu, was GRUB zum Absturz bringen kann (Denial of Service). Eine Beeinträchtigung von Datenintegrität oder Vertraulichkeit ist nicht ausgeschlossen. CVSS-Basiswert: 7.8 (Hoch).

In GNU libmicrohttpd Version 1.0.2 und früher besteht eine NULL-Pointer-Dereferenzierung. Ein Angreifer kann durch ein speziell präpariertes Paket einen Denial-of-Service-Zustand auslösen. Das Problem wurde im Commit ff13abc im master-Branch des libmicrohttpd-Repositorys nach dem v1.0.2-Tag behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf den behobenen Stand nach Commit ff13abc.

In GNU libmicrohttpd Version 1.0.2 und früher besteht eine NULL-Pointer-Dereferenzierungs-Schwachstelle, die mit Commit ff13abc nach dem v1.0.2-Tag im Git-Repository von libmicrohttpd behoben wurde. Ein von einem Angreifer speziell präpariertes Paket kann einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In der GNU C Library (Versionen 2.27 bis 2.38) erlaubt eine Schwachstelle im Umgang mit der nicht vertrauenswürdigen Umgebungsvariable LD_LIBRARY_PATH das durch Angreifer gesteuerte Laden dynamischer Bibliotheken. Betroffen sind statisch kompilierte setuid-Binaries, die dlopen aufrufen, einschliesslich interner dlopen-Aufrufe nach setlocale oder NSS-Funktionen wie getaddrinfo. CVSS-Basiswert: 7.8 (Hoch).

Im HFS-Dateisystemtreiber von GRUB wurde eine Schwachstelle gefunden: Beim Einlesen des Volume-Namens in grub_fs_mount() führt der Treiber ein strcpy() mit dem vom Nutzer bereitgestellten Volume-Namen aus, ohne dessen Länge ausreichend zu prüfen. Das kann zu einem heap-basierten Schreibzugriff ausserhalb der Grenzen führen, die Integrität sensibler GRUB-Daten beeinträchtigen und letztlich eine Umgehung des Secure-Boot-Schutzes ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Der Angriff erfordert laut CVSS-Vektor lokalen Zugriff mit niedrigen Rechten.

In grub2 verwendet das squash4-Dateisystemmodul beim Lesen von Daten benutzerkontrollierte Parameter aus der Dateisystemgeometrie zur Berechnung der internen Puffergrösse, prüft dabei aber unzureichend auf Integer-Überläufe. Ein bösartig präpariertes Dateisystem kann diese Berechnungen überlaufen lassen, sodass grub_malloc mit einer kleineren Grösse als erwartet aufgerufen wird und direct_read anschliessend einen Heap-basierten Out-of-Bounds Write ausführt. Darüber lassen sich kritische interne Daten von grub korrumpieren; mögliche Folge ist beliebige Codeausführung unter Umgehung der Secure-Boot-Schutzmechanismen. CVSS-Basiswert: 7.8 (Hoch).

Das UDF-Dateisystemmodul von GRUB dimensioniert seine internen Puffer anhand benutzerkontrollierter Längenangaben aus den Metadaten. Beim Durchlaufen der Disk-Sektoren wird angenommen, dass die gelesene Datenmenge stets kleiner als der allozierte Puffer ist, was nicht garantiert ist. Ein präpariertes Dateisystem-Abbild kann so einen Heap-Pufferüberlauf auslösen, kritische Daten beschädigen und laut Quelle das Risiko einer Ausführung beliebigen Codes unter Umgehung der Secure-Boot-Schutzmechanismen bergen. Das Opfer muss dazu ein präpariertes Abbild einbinden. CVSS-Basiswert: 7.8 (Hoch).

Das hfs-Dateisystemmodul von GRUB berechnet interne Puffergrössen aus benutzerkontrollierten Metadaten des Dateisystems, prüft dabei aber nicht ausreichend auf Integer-Überläufe. Ein präpariertes Dateisystem kann dadurch eine zu kleine Speicherallokation erzwingen, worauf die Funktion hfsplus_open_compressed_real über das Pufferende hinaus schreibt. Das kann kritische interne Daten von GRUB beschädigen und laut Quelle zur Ausführung beliebigen Codes unter Umgehung der Secure-Boot-Schutzmechanismen führen. Das Opfer muss dazu ein präpariertes Dateisystem einbinden. CVSS-Basiswert: 7.8 (Hoch).

GNU GRUB (GRUB2) bis Version 2.12 weist in fs/hfs.c einen Heap-basierten Pufferüberlauf auf, der über präparierte sblock-Daten in einem HFS-Dateisystem ausgelöst werden kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Distributor bereitgestellte korrigierte GRUB2-Version einspielen.

Eine Pufferüberlauf-Schwachstelle in libcdio 2.2.0 (behoben in 2.3.0) erlaubt einem Angreifer, über eine präparierte ISO-9660-Abbilddatei beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2.3.0 oder neuer.

Wird der feste Cache des Name Service Cache Daemon (nscd) durch Client-Anfragen erschöpft, kann eine anschliessende Client-Anfrage nach Netgroup-Daten einen stack-basierten Buffer Overflow verursachen. Der Fehler wurde in glibc 2.15 mit Einführung des Caches in nscd eingeführt und betrifft nur die nscd-Binärdatei. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate einspielen.

Der Netgroup-Cache des Name Service Cache Daemon (nscd) kann Speicher beschädigen, wenn der NSS-Callback nicht alle Zeichenketten im bereitgestellten Puffer ablegt. Der Fehler wurde mit glibc 2.15 eingeführt, als der Cache in nscd ergänzt wurde, und betrifft ausschliesslich die nscd-Binärdatei. CVSS-Basiswert: 7.4 (Hoch).

Der Name Service Cache Daemon (nscd) nutzt in seinem Netgroup-Cache xmalloc bzw. xrealloc; schlägt die Speicherzuweisung fehl, kann der Daemon-Prozess terminiert werden, was zu einem Denial of Service für die Clients führt. Der Fehler wurde mit glibc 2.15 eingeführt, als der Cache zu nscd hinzugefügt wurde, und betrifft ausschliesslich die nscd-Binary. CVSS-Basiswert: 7.3 (Hoch).