Multiples vulnérabilités dans le noyau Linux de Red Hat

Plusieurs bulletins de sécurité (RHSA-2019:4056, RHSA-2019:4057, RHSA-2019:4058) ont été publiés par Red Hat annonçant la correction de multiples vulnérabilités dans le noyau Linux.

Certaines de ces vulnérabilités sont considérées comme critiques et permettent à un attaquant d’effectuer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

CVE-2019-11811 [CVSS: 9.8] : Une vulnérabilité de type use-after-free (utilisation après libération) est présente dans le noyau Linux avant la version 5.0.4 lorsqu’une tentative d'accès en lecture à /proc/ioports est effectuée après la suppression du module ipmi_si. 

Un use-after-free est un accès par un programme à une zone mémoire après que celle-ci ait été libérée. Cela peut être exploité pour causer un arrêt inattendu du programme, exécuter du code arbitraire ou procéder à une élévation de privilèges.

Dans le cas présent, cette vulnérabilité a été identifiée comme exploitable à distance et a un impact sur la confidentialité, l'intégrité et la disponibilité d'un système.

CVE-2018-9568 [CVSS: 7.8] : Une corruption de mémoire due à une confusion de type est présente dans la fonction sk_clone_lock qui permet de dupliquer un socket. Cela pourrait conduire à une escalade locale des privilèges sans qu'aucun privilège d'exécution supplémentaire ne soit nécessaire. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.

CVE-2017-10661 [CVSS: 7.0] : Une vulnérabilité de type race condition (situation de concurrence) est présente dans le noyau Linux avant la version 4.10.15 et permet à un attaquant local d’élever ses privilèges ou de provoquer un déni de service. 

Une situation de concurrence est une faille qui produit un résultat inattendu lorsque l'accès concurrentiel à la même ressource est effectué par plusieurs composants et que l'ordre d'accès est important.  

Dans le cas présent, cette situation est provoquée par des opérations simultanées sur des descripteurs de fichiers.