🥇Уязвимост в zlib, проявяваща се при компресия на специално оформени данни

В библиотеката zlib беше установена уязвимост (CVE-2018-25032), водеща до препълване на буфера при опит за компресиране на специално подготвена последователност от символи в входящите данни. В текущия си вид изследователите демонстрираха възможността за аварийно прекратяване на процеса. Дали проблемът може да има по-сериозни последици все още не е изяснено.

Уязвимостта се проявява от версия zlib 1.2.2.2 и засяга вкл. актуалната версия zlib 1.2.11. Забележително е, че патч за поправка на уязвимостта беше предложен още през 2018 година, но разработчиците не обърнаха внимание на него и не издадоха коригираща версия (библиотеката zlib последно е актуализирана през 2017 година). Поправката също така все още не е включена в пакетите, предлагани от дистрибуциите. Можете да следите публикуването на поправки от дистрибуциите на следните страници: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. Библиотеката zlib-ng не е уязвима на проблема.

Уязвимостта се проявява, когато в входния поток се среща голямо количество подлежащи на опаковане съвпадения, на които се прилага опаковане на базата на фиксирани кодове Хаффман. При определени обстоятелства съдържанието на междинния буфер, в който се поставя компресираният резултат, може да се наложи върху паметта, в която се съхранява таблицата на честотности на символите. В резултат на това се наблюдава генерирането на некоректни компресирани данни и срив поради запис извън границите на буфера.

Уязвимостта може да бъде експлоатирана само при използване на стратегия за компресия на базата на фиксирани кодове Хаффман. Подобна стратегия се избира при явно включване в кода на опцията Z_FIXED (примерна последователност, водеща до срив при използване на опцията Z_FIXED). Съдейки по кода, стратегията Z_FIXED също може да бъде избрана автоматично, ако изчислените за данни оптимално и статично дървета имат еднакъв размер.

Все още не е ясно дали могат да бъдат подбрани условията за експлоатация на уязвимостта при използване на стратегията за компресия Z_DEFAULT_STRATEGY, прилагана по подразбиране. Ако не, уязвимостта ще бъде ограничена до отделни специфични системи, в които явно се прилага опцията Z_FIXED. Ако да, тогава щетите от уязвимостта могат да бъдат много значителни, тъй като библиотеката zlib е де-факто стандарт и се използва в много популярни проекти, включително ядрото Linux, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg, rpm, Git, PostgreSQL, MySQL и т.н.

Източник: opennet.ru

Уязвимост в zlib, проявяваща се при компресиране на специално подготвени данни