CVE-2022-2526

Use-after-free w systemd resolved-dns-stream.c (CVE-2022-2526)

CVSS 9.8v3.1pub. 2022-09-09upd. 2024-11-21

W komponencie systemd-resolved wykryto podatność typu use-after-free wynikającą z nieprawidłowego zarządzania licznikiem referencji obiektu DnsStream. Luka posiada ocenę CVSS 9.8 (CRITICAL) i może zostać wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

A use-after-free vulnerability was found in systemd. This issue occurs due to the on_stream_io() function and dns_stream_complete() function in 'resolved-dns-stream.c' not incrementing the reference counting for the DnsStream object. Therefore, other functions and callbacks called can dereference the DNSStream object, causing the use-after-free when the reference is still used later.

🤖 Analiza AI

Jak działa

Funkcje on_stream_io() oraz dns_stream_complete() w pliku resolved-dns-stream.c nie inkrementują licznika referencji (reference counting) dla obiektu DnsStream. W rezultacie inne funkcje i callbacki wywoływane w trakcie przetwarzania strumienia DNS mogą dereferencjonować wskaźnik do obiektu DnsStream po jego zwolnieniu z pamięci. Prowadzi to do klasycznego scenariusza use-after-free, w którym zwolniony region pamięci jest nadal używany przez pozostałe części kodu.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE), ujawnienia poufnych danych lub destabilizacji systemu (awaria usługi). Podatność nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika, co czyni ją szczególnie niebezpieczną w środowiskach z ekspozycją na sieć.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Poprawka dla systemd dostępna jest w commitcie d973d94dec349fb676fdd844f6fe2ada3538f27c w repozytorium projektu (https://github.com/systemd/systemd/commit/d973d94dec349fb676fdd844f6fe2ada3538f27c). Użytkownicy produktów NetApp powinni zapoznać się z poradnikiem NTAP-20221111-0005.

Kogo dotyczy

Systemd Project systemd (komponent systemd-resolved), NetApp Active IQ Unified Manager, NetApp H300S Firmware, NetApp H300S, NetApp H500S Firmware — konkretne wersje wskazane w referencjach producenta