CVE-2017-9445
WysokieStreszczenie
W systemd w wersji do 233, rozmiary przekazywane do dns_packet_new w systemd-resolved mogą spowodować przydzielenie zbyt małego bufora. Złośliwy serwer DNS może wykorzystać to poprzez odpowiedź z specjalnie skonstruowanym ładunkiem TCP, aby oszukać systemd-resolved i wymusić przydzielenie zbyt małego bufora, co prowadzi do zapisu dowolnych danych poza jego końcem.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nadpisania pamięci, co może prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem złośliwych serwerów DNS.
Rekomendacja
Zaleca się aktualizację systemd do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i filtrować odpowiedzi DNS z nieznanych lub podejrzanych źródeł.
Inne podatności w systemd
Zobacz wszystkie- CVE-2026-16742Średnie
systemd-homed zawiera błąd lokalnej eskalacji uprawnień poprzez arbitralne dodanie grupy systemowej do lokalnego, zalogowanego użytkownika zarządzanego przez homed.
- CVE-2017-15908Wysokie
W systemd w wersjach od 223 do 235, zdalny serwer DNS może odpowiedzieć z niestandardowym rekordem NSEC, co prowadzi do wywołania nieskończonej pętli w funkcji dns_packet_read_type_window() usługi 'systemd-resolved', powodując DoS tej usługi.
- CVE-2016-10156Wysokie
W systemd v228 wystąpiła luka w pliku /src/basic/fs-util.c, która powodowała tworzenie plików suid z uprawnieniami do zapisu dla wszystkich, gdy używane były funkcje timerów systemd. Umożliwia to lokalnym atakującym eskalację uprawnień do poziomu roota.
- CVE-2019-3843Wysokie
W systemd odkryto podatność, w której usługa używająca właściwości DynamicUser może utworzyć binarny plik SUID/SGID, który będzie mógł być uruchomiony z tymczasowym UID/GID usługi nawet po jej zakończeniu. Lokalny atakujący może wykorzystać tę lukę, aby uzyskać dostęp do zasobów należących do potencjalnie innego UID/GID.
- CVE-2022-4415Średnie
Podatność w systemd powoduje, że systemd-coredump nie respektuje ustawienia jądra fs.suid_dumpable, co może prowadzić do lokalnego wycieku informacji.
- CVE-2026-40225Średnie
W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.
- CVE-2026-40226Średnie
W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.
- CVE-2019-3844Wysokie
Odkryto, że usługa systemd korzystająca z właściwości DynamicUser może uzyskać nowe uprawnienia poprzez wykonanie binarek SUID, co pozwala na tworzenie binarek należących do tymczasowej grupy usługi z ustawionym bitem setgid. Lokalny atakujący może wykorzystać tę lukę do uzyskania dostępu do zasobów, które będą.
- CVE-2021-3997Średnie
W systemd wykryto wadę polegającą na niekontrolowanej rekurencji w narzędziu systemd-tmpfiles. Może to prowadzić do odmowy usługi podczas uruchamiania systemu, gdy w katalogu /tmp utworzono zbyt wiele zagnieżdżonych katalogów.
- CVE-2015-7510Krytyczne
W module NSS nss-mymachines w systemd występuje przepełnienie bufora oparte na stosie w funkcjach getpwnam i getgrnam.
Oryginalny opis (angielski, źródło NVD)
In systemd through 233, certain sizes passed to dns_packet_new in systemd-resolved can cause it to allocate a buffer that's too small. A malicious DNS server can exploit this via a response with a specially crafted TCP payload to trick systemd-resolved into allocating a buffer that's too small, and subsequently write arbitrary data beyond the end of it.