Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

Уязвимость IPv6-стека грозила выполнением вредоносного кода в Linux 6.6

В сетевом стеке ядра Linux объявилась уязвимость, позволяющая выполнить в системе любой код через отправку анонса маршрутизатора (Router Advertisement, RA) по ICMPv6 из смежной сети. Патч вышел в этом месяце в составе сборки 6.6.9.

Проблема CVE-2023-6200 (7,5 балла CVSS) вызвана некорректной реализацией функции fib6_clean_expires(). Из-за этого в ходе обработки входящего RA-сообщения с указанным сроком жизни маршрута может возникнуть состояние гонки и, как следствие, ошибка использования освобожденной памяти (use-after-free).

Эксплойт не требует аутентификации и возможен лишь из локальной сети, когда в целевой системе включен IPv6 и активна настройка net.ipv6.conf.<сетевой адаптер>.accept_ra (в RHEL и Ubuntu для внешних интерфейсов по умолчанию отключена, но атака возможна через loopback).

Данная проблема была привнесена с выпуском Linux 6.6, соответствующий патч содержат январские сборки 6.6.9 и 6.7. В качестве временной меры защиты можно отключить IPv6. Проблема актуальна для Arch Linux, Gentoo, Fedora, Debian, Slackware, OpenMandriva, Manjaro; российской Astra Linux она не страшна: ее можно обновить только до ядра 6.1.

В прошлом году в Linux была обнаружена еще одна уязвимость, связанная с IPv6. Она позволяла провести DoS-атаку и составляла угрозу также для ОС, созданных в России.

Из недавних проблем реализации IPv6 наиболее интересны, пожалуй, PixieFAIL: они затрагивают UEFI-прошивки разных вендоров и потенциально грозят целевыми атаками на ЦОД и облачные кластеры.

Рейс United развернули из-за Bluetooth-колонки с названием BOMB

Рейс United Airlines из Ньюарка в Пальма-де-Майорку пришлось разворачивать посреди Атлантики из-за, казалось бы, максимально тупой шутки: один из пассажиров назвал Bluetooth-устройство словом BOMB. Экипажу, само собой было совсем не смешно.

Инцидент произошёл 30 мая на рейсе UA236. Boeing 767-400ER вылетел из аэропорта Ньюарк в 18:08 по местному времени и примерно через час после начала трансатлантического перелёта столкнулся с угрозой в салоне.

По данным пассажиров, бортпроводники несколько раз потребовали по громкой связи немедленно отключить Bluetooth. Затем экипаж дал финальное предупреждение: если устройства не исчезнут из эфира, самолёт развернут.

Не исчезли. После ультиматума в салоне всё ещё оставались два активных Bluetooth-устройства. Борт подал код 7700, означающий общую аварийную ситуацию, развернулся и вернулся в Ньюарк. Посадка состоялась в 20:50, после почти трёх часов в воздухе.

 

Позже, согласно записям LiveATC.net и сообщениям СМИ, выяснилось, что тревогу вызвало имя Bluetooth-колонки — то самое четырёхбуквенное BOMB. На земле пассажиров уже ждали местные и федеральные силовики. Людям велели забрать только паспорта и телефоны, а ручную кладь оставить в самолёте, пока специалисты проверяли борт.

После нескольких часов проверки пассажиров отправили в Испанию на заменяющем рейсе. Ирония в том, что летели они на том же Boeing 767-400ER с регистрацией N67052, только уже глубокой ночью, примерно в 02:30. Перед повторной посадкой всем пришлось заново пройти досмотр.

RSS: Новости на портале Anti-Malware.ru