ClamAV 1.5.4 এবং 1.4.6

1

৭ই আগস্ট, বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজটির প্যাচ রিলিজ প্রকাশিত হয়েছিল। ClamAV 1.5.4 এবং 1.4.6নতুন সংস্করণগুলোতে নিরাপত্তার উপর গুরুত্ব দেওয়া হয়েছে: বর্তমান ১.৫ ব্রাঞ্চে আটটি CVE বন্ধ করা হয়েছে, যার মধ্যে ছয়টি সমর্থিত ১.৪ ব্রাঞ্চেও সমাধান করা হয়েছে। এছাড়াও, clamd-এর একটি দুর্বলতা, যা প্রসেস মেমরি প্রকাশের কারণ হতে পারত, তা সমাধান করা হয়েছে।

В ক্ল্যামএভি ২ নিম্নলিখিত দুর্বলতাগুলো সমাধান করা হয়েছে:

• জন্য CVE-2026-20337 জিপ ডিরেক্টরির আকার গণনায় ত্রুটির কারণে লোকাল ফাইল হেডার ইন্ডেক্স করার সময় হিপ মেমরিতে সীমার বাইরে রাইট হতে পারে। ClamAV-এর ১.৫.০ থেকে ১.৫.৩ সংস্করণগুলো এই ঝুঁকির সম্মুখীন।
• জন্য CVE-2026-20338 জিপ ডিরেক্টরি এন্ট্রি মার্জ করার সময় একটি মেমরি ম্যানেজমেন্ট ত্রুটির কারণে বিশেষভাবে তৈরি করা আর্কাইভ প্রসেস করার সময় মেমরি রিলিজ ভুলভাবে হতে পারতো। এটি শুধুমাত্র ১.৫ ব্রাঞ্চকে প্রভাবিত করেছিল।
• জন্য CVE-2026-20345 GPT পার্টিশনের নাম রূপান্তর করার সময় একটি ইনডেক্সিং ত্রুটির কারণে পার্টিশনের স্ট্যাক-ভিত্তিক কাঠামোর বাইরে ডেটা পড়া বা লেখার সুযোগ তৈরি হয়েছিল। এই সমস্যাটি ClamAV 0.98.2 সংস্করণ থেকে বিদ্যমান।
• জন্য CVE-2026-20339 — PESpin আনপ্যাকারে একটি ইন্টিজার ওভারফ্লোর কারণে প্রয়োজনের চেয়ে ছোট আকারের বাফার বরাদ্দ হতে পারে, যার ফলে একটি PE ফাইল পুনরুদ্ধার করার সময় সীমার বাইরে রাইট ঘটতে পারে। এই দুর্বলতাটি ClamAV 0.90 সংস্করণ থেকে বিদ্যমান ছিল।
• জন্য CVE-2026-20346 একটি অবৈধ হেক্সাডেসিমাল স্ট্রিং পড়ার সময় পিডিএফ পার্সারে ইন্টিজার আন্ডারফ্লোর কারণে প্রসেস ক্র্যাশ হতে পারে।
• জন্য CVE-2026-20347 — Mach-O অ্যানালাইজারে থাকা একটি ইন্টিজার ওভারফ্লো এবং অনির্ধারিত আচরণের দুর্বলতার কারণে, বিশেষভাবে তৈরি করা কোনো ফাইল স্ক্যান করার সময় স্ক্যানারটি ক্র্যাশ করতে পারে।
• জন্য CVE-2026-20348 XAR পার্সারে সাইজ চেকিং-এর ত্রুটির কারণে একটি ত্রুটিপূর্ণ সূচিপত্র আনপ্যাক করার সময় মেমরি ওভার-অ্যালোকেশন বা স্ক্যান সীমা অতিক্রম করতে পারে।
• জন্য CVE-2025-8088 — আপস্ট্রিম ফিক্সটি ClamAV-এর সাথে সরবরাহ করা UnRAR লাইব্রেরিতে স্থানান্তর করা হয়েছে। Windows NTFS অল্টারনেট স্ট্রিম নামের মধ্যে থাকা পাথ সেপারেটরগুলোর মাধ্যমে ClamAV টেম্পোরারি ডিরেক্টরির বাইরে থেকেও ডেটা এক্সট্র্যাক্ট করা সম্ভব হতে পারে।

В ক্ল্যামএভি ২ তালিকাভুক্ত দুর্বলতাগুলোর মধ্যে ছয়টি সমাধান করা হয়েছে: জন্য CVE-2026-20345, জন্য CVE-2026-20339, জন্য CVE-2026-20346, জন্য CVE-2026-20347, জন্য CVE-2026-20348 и জন্য CVE-2025-8088জিপ হ্যান্ডলারের দুটি সমস্যা - জন্য CVE-2026-20337 и জন্য CVE-2026-20338 — এগুলো ১.৫ ব্রাঞ্চ কোডের সাথে সম্পর্কিত এবং তাই ১.৪-এর জন্য প্রাসঙ্গিক নয়।

এর পাশাপাশি, ডেভেলপাররা কমান্ডটির থ্রেড সেফটি সংক্রান্ত একটি দীর্ঘদিনের সমস্যার সমাধান করেছেন। ক্ল্যামড স্ট্যাটসএকই সাথে পরিসংখ্যান স্ক্যান এবং কোয়েরি করার সময়, একটি রেস কন্ডিশনের কারণে প্রসেস মেমরি থেকে ডেটা ফাঁস হতে পারে অথবা ডেমন ক্র্যাশ করতে পারে। এই বাগটি ClamAV-তে সংস্করণ 0.95 থেকে বিদ্যমান ছিল। বড় আকারের STATS রেসপন্স পাঠানোর সময় আংশিক সকেট রাইট হ্যান্ডলিংয়ের সমস্যাটিও সমাধান করা হয়েছে। এই সমাধানটি উভয় নতুন সংস্করণেই অন্তর্ভুক্ত করা হয়েছে।

FreeBSD-এর জন্য ফাইলগুলিকে কোয়ারেন্টাইনে সরানো এবং মুছে ফেলার নিরাপদ অপারেশনগুলি এখন আবার সমর্থিত। 1.5.4 সংস্করণটি কিছু কনফিগারেশনে লিগ্যাসি হ্যাশিং ফাংশন ব্যবহার করার সময় একটি OpenSSL কনটেক্সট লিকের সমস্যাও সমাধান করে, বিশেষ করে যখন একটি FIPS পরিবেশে ডিফল্ট প্রোভাইডারটি অনুপলব্ধ থাকে। একটি সতর্কবার্তা সমাধান করার জন্য উভয় ব্রাঞ্চেই crossbeam-epoch Rust ডিপেন্ডেন্সিটি আপডেট করা হয়েছে। রাস্টসেক-২০২৬-০২০৪.

ClamAV হলো একটি ক্রস-প্ল্যাটফর্ম, বিনামূল্যের অ্যান্টিভাইরাস স্যুট এবং ম্যালওয়্যার সনাক্তকরণ লাইব্রেরি স্যুট যা ব্যাপকভাবে ব্যবহৃত হয় Linuxএবং মেইল ​​সার্ভার। প্রকল্পটি লাইসেন্সের অধীনে বিতরণ করা হয়েছে। GNU GPLv2.

উত্স: linux.org.ru