Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Needrestart opravuje 4 vysoce závažné zranitelnosti

needrestart verzí 3.8 opravuje 4 vysoce závažné zranitelnosti. Needrestart je nástroj, který detekuje, které služby je třeba restartovat (obvykle po aktualizaci). Tento nástroj je v základní konfiguraci dostupný na všech instancích Ubuntu Server od verze 21.04, ale zranitelnosti se týkají i dalších linuxových distribucí, kde je jej možné doinstalovat [1]. Další podrobnosti k těmto zranitelnostem je možné nalézt na [1]. Příkaz pro ověření zranitelnosti vašeho stroje a možnosti dočasné opravy je možné nalézt na [2]. Jednotlivé linuxové distribuce a jejich opravené verze: Ubuntu [2]: Oracular - 3.6-8ubuntu4 Noble - 3.6-7ubuntu4.1 Jammy - 3.5-5ubuntu2.1 Focal - 3.4-6ubuntu0.1 Bionic - 3.1-1ubuntu0.1 Xenial - 2.6-1 Debian: bullseye (security) - 3.5-4+deb11u4 [3] bookworm (security) - 3.6-4+deb12u2 [4]

needrestart - RCE (CVE-2024-48990, CVE-2024-48992)
CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je umožněno spouštět libovolný Python nebo Ruby kód s právy root, pokud má přístup k nastavení proměnné prostředí PYTHONPATH, respektive RUBYLIB [1][5][6].

Zranitelnost se nachází v produktu:

  • needrestart; <3.8;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 19. 11. 2024.

needrestart - RCE (CVE-2024-48991)
CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je umožněno spouštět libovolný Python kód s právy root podvržením cesty k Python interpreteru. Pro zneužití zranitelnosti je nutné vyhrát TOCTOU race condition, k čemuž je však známa spolehlivá metoda. Dá se předpokládat, že tato zranitelnost postihuje i interpreter jazyka Ruby, avšak tato informace zatím není ověřena [1][7].

Zranitelnost se nachází v produktu:

  • needrestart; <3.8;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 19. 11. 2024.

needrestart - command execution (CVE-2024-11003)
CVSS 7.8 (High)

Autentizovanému lokálnímu útočníkovi je umožněno speciálně vytvořeným názvem zdrojového souboru jazyka Perl provádět libovolné příkazy v operačním systému postiženého stroje s právy root [1][8].

Zranitelnost se nachází v produktu:

  • needrestart; <3.8;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2024-11003 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 11. 2024.

Za CESNET, z.s.p.o. Martin Krajči dne 20. 11. 2024.

CESNET, z.s.p.o. Logo