ld.so OpenBSD-তে দুর্বলতা

ডায়নামিক লোডার ld.so, OpenBSD এর সাথে অন্তর্ভুক্ত, কিছু শর্তের অধীনে হতে পারে, SUID/SGID- অ্যাপ্লিকেশানগুলি LD_LIBRARY_PATH এনভায়রনমেন্ট ভেরিয়েবল ছেড়ে দেয় এবং এইভাবে উন্নত সুবিধা সহ চলমান একটি প্রক্রিয়ার পরিপ্রেক্ষিতে তৃতীয় পক্ষের কোড লোড করার অনুমতি দেয়৷ দুর্বলতা ঠিক করে এমন প্যাচগুলি রিলিজের জন্য উপলব্ধ 6.5 и 6.6. বাইনারি প্যাচ (সিসপ্যাচ) amd64, i386 এবং arm64 প্ল্যাটফর্মগুলি ইতিমধ্যেই উত্পাদনে রয়েছে এবং এই সংবাদ প্রকাশিত হওয়ার সময় ডাউনলোডের জন্য উপলব্ধ হওয়া উচিত৷

সমস্যার সারমর্ম: অপারেশন চলাকালীন, ld.so প্রথমে পরিবেশ থেকে LD_LIBRARY_PATH ভেরিয়েবলের মান বের করে এবং _dl_split_path() ফাংশন ব্যবহার করে, এটিকে স্ট্রিং-এর একটি অ্যারেতে পরিণত করে - ডিরেক্টরির পথ। যদি পরে দেখা যায় যে বর্তমান প্রক্রিয়াটি একটি SUID/SGID অ্যাপ্লিকেশন দ্বারা শুরু হয়েছে, তাহলে তৈরি করা অ্যারে এবং প্রকৃতপক্ষে, LD_LIBRARY_PATH ভেরিয়েবলটি সাফ করা হয়েছে। একই সময়ে, যদি _dl_split_path() মেমরি শেষ হয়ে যায় (যা এনভায়রনমেন্ট ভেরিয়েবলের আকারে স্পষ্ট 256 kB সীমার কারণে কঠিন, কিন্তু তাত্ত্বিকভাবে সম্ভব), তাহলে _dl_libpath ভেরিয়েবলটি NULL মান পাবে, এবং পরবর্তী চেকগুলি এই ভেরিয়েবলের মান _dl_unsetenv("LD_LIBRARY_PATH") এ কলটি এড়িয়ে যেতে বাধ্য করবে।

বিশেষজ্ঞদের দ্বারা পাওয়া দুর্বলতা কোয়ালি, পাশাপাশি বেশ কয়েকটি পূর্বে প্রকাশিত সমস্যা নিরাপত্তা গবেষকরা যারা দুর্বলতা চিহ্নিত করেছেন তারা উল্লেখ করেছেন যে সমস্যাটি কত দ্রুত সমাধান করা হয়েছিল: একটি প্যাচ প্রস্তুত করা হয়েছিল এবং ওপেনবিএসডি প্রকল্পের বিজ্ঞপ্তি পাওয়ার পর তিন ঘন্টার মধ্যে আপডেট প্রকাশ করা হয়েছিল।

সংযোজন: সমস্যাটি একটি নম্বর বরাদ্দ করা হয়েছে জন্য CVE-2019-19726. ওএস-সিকিউরিটি মেলিং তালিকায় তৈরি করা হয়েছে আনুষ্ঠানিক ঘোষণা, OpenBSD 6.6, 6.5, 6.2 এবং 6.1 আর্কিটেকচারে চলমান একটি প্রোটোটাইপ শোষণ সহ
amd64 এবং i386 (অন্যান্য আর্কিটেকচারের জন্য ব্যবহার করা যেতে পারে)।
ডিফল্ট ইনস্টলেশনে সমস্যাটি শোষণযোগ্য এবং এটি একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারীকে chpass বা passwd suid ইউটিলিটিগুলি চালানোর সময় লাইব্রেরি প্রতিস্থাপনের মাধ্যমে রুট হিসাবে কোড চালানোর অনুমতি দেয়। অপারেশনের জন্য প্রয়োজনীয় লো-মেমরি শর্ত তৈরি করতে, setrlimit এর মাধ্যমে RLIMIT_DATA সীমা সেট করুন।

উত্স: opennet.ru