libXpm-এ দুর্বলতা কোড নির্বাহের দিকে পরিচালিত করে

X.Org প্রজেক্ট দ্বারা তৈরি এবং XPM ফাইল প্রসেস করতে ব্যবহৃত লাইব্রেরি libXpm 3.5.15-এর একটি প্যাচ রিলিজ প্রকাশিত হয়েছে। নতুন সংস্করণটিতে তিনটি দুর্বলতা সংশোধন করা হয়েছে, যার মধ্যে দুটি (CVE-2022-46285 এবং CVE-2022-44617) বিশেষভাবে তৈরি করা XPM ফাইল প্রসেস করার সময় ডেডলকের সৃষ্টি করে। তৃতীয় দুর্বলতাটি (CVE-2022-4883) libXpm ব্যবহার করে এমন অ্যাপ্লিকেশন চালানোর সময় যথেচ্ছ কমান্ড কার্যকর করার সুযোগ দেয়। libXpm-এর সাথে সম্পর্কিত বিশেষাধিকারপ্রাপ্ত প্রসেস, যেমন suid root ফ্ল্যাগযুক্ত প্রোগ্রাম, চালানোর সময় এই দুর্বলতাটি প্রিভিলেজ এসকেলেশনের সুযোগ করে দেয়।

libXpm যেভাবে কম্প্রেসড XPM ফাইলগুলো হ্যান্ডেল করে, তার একটি নির্দিষ্ট পদ্ধতির কারণে এই দুর্বলতাটি তৈরি হয়। XPM.Z বা XPM.gz ফাইল প্রসেস করার সময়, লাইব্রেরিটি execlp() ব্যবহার করে এক্সটার্নাল আনকম্প্রেস ইউটিলিটি (uncompress বা gunzip) চালু করে, যার পাথটি PATH এনভায়রনমেন্ট ভেরিয়েবলের উপর ভিত্তি করে নির্ধারিত হয়। এই অ্যাটাকটি হলো PATH-এ তালিকাভুক্ত ব্যবহারকারীর নাগালের মধ্যে থাকা কোনো ডিরেক্টরিতে কাস্টম uncompress বা gunzip এক্সিকিউটেবল ফাইল স্থাপন করা। libXpm ব্যবহারকারী কোনো অ্যাপ্লিকেশন চালু করা হলে এই এক্সিকিউটেবলগুলো এক্সিকিউট হবে।

ইউটিলিটিগুলোর অ্যাবসোলিউট পাথ ব্যবহার করে execlp কলটিকে execl দ্বারা প্রতিস্থাপন করার মাধ্যমে দুর্বলতাটি সমাধান করা হয়েছিল। এছাড়াও, কম্প্রেসড ফাইলগুলোর প্রসেসিং এবং এক্সটার্নাল আনপ্যাকিং ইউটিলিটিগুলোর কল নিষ্ক্রিয় করার জন্য "--disable-open-zfile" বিল্ড অপশনটি যোগ করা হয়েছিল।

উত্স: opennet.ru