OpenSSL, Glibc, util-linux, i915 এবং vmwgfx ড্রাইভারের দুর্বলতা

BN_mod_exp ফাংশনে অ্যাডার বাস্তবায়নে ত্রুটির কারণে OpenSSL ক্রিপ্টোগ্রাফিক লাইব্রেরিতে একটি দুর্বলতা প্রকাশ করা হয়েছে (CVE-2021-4160), যার ফলে স্কোয়ারিং অপারেশনের একটি ভুল ফলাফল ফিরে আসে। সমস্যাটি শুধুমাত্র MIPS32 এবং MIPS64 আর্কিটেকচারের উপর ভিত্তি করে হার্ডওয়্যারে দেখা যায়, এবং TLS 1.3-এ ডিফল্টরূপে ব্যবহৃত সহ উপবৃত্তাকার বক্ররেখা অ্যালগরিদমগুলির সাথে আপস করতে পারে। ডিসেম্বরের OpenSSL 1.1.1m এবং 3.0.1 আপডেটে সমস্যাটি ঠিক করা হয়েছে।

উল্লেখ্য যে চিহ্নিত সমস্যা ব্যবহার করে প্রাইভেট কী সম্পর্কে তথ্য পাওয়ার জন্য বাস্তব আক্রমণের বাস্তবায়ন RSA, DSA এবং ডিফি-হেলম্যান অ্যালগরিদম (DH, Diffie-Hellman) এর জন্য যতটা সম্ভব বিবেচনা করা হয়, কিন্তু সম্ভব নয়, এটি চালানোর জন্য খুব জটিল এবং বিশাল কম্পিউটিং সংস্থান প্রয়োজন। এই ক্ষেত্রে, TLS-এর উপর আক্রমণ বাদ দেওয়া হয়েছে, যেহেতু 2016 সালে, CVE-2016-0701 দুর্বলতা দূর করার সময়, ক্লায়েন্টদের মধ্যে একটি DH ব্যক্তিগত কী ভাগ করা নিষিদ্ধ ছিল।

উপরন্তু, ওপেন সোর্স প্রকল্পে সম্প্রতি চিহ্নিত বেশ কিছু দুর্বলতা লক্ষ করা যেতে পারে:

• GPU TLB রিসেটের অভাবের কারণে i2022 গ্রাফিক্স ড্রাইভারে একাধিক দুর্বলতা (CVE-0330-915)। যদি IOMMU (অ্যাড্রেস ট্রান্সলেশন) ব্যবহার না করা হয়, তাহলে দুর্বলতা ব্যবহারকারীর স্থান থেকে র্যান্ডম মেমরি পৃষ্ঠাগুলিতে অ্যাক্সেসের অনুমতি দেয়। সমস্যাটি দূষিত বা র্যান্ডম মেমরি অঞ্চল থেকে ডেটা পড়তে ব্যবহার করা যেতে পারে। সমস্ত ইন্টিগ্রেটেড এবং বিচ্ছিন্ন ইন্টেল জিপিইউতে সমস্যাটি ঘটে। সিস্টেমে প্রতিটি জিপিইউ বাফার রিটার্ন অপারেশন সম্পাদন করার আগে একটি বাধ্যতামূলক TLB ফ্লাশ যোগ করে ফিক্সটি বাস্তবায়িত করা হয়েছে, যা কর্মক্ষমতা হ্রাসের দিকে নিয়ে যাবে। কর্মক্ষমতা প্রভাব GPU, GPU-তে সম্পাদিত ক্রিয়াকলাপ এবং সিস্টেম লোডের উপর নির্ভর করে। ফিক্স বর্তমানে শুধুমাত্র একটি প্যাচ হিসাবে উপলব্ধ.
• vmwgfx গ্রাফিক্স ড্রাইভারে দুর্বলতা (CVE-2022-22942), VMware পরিবেশে 3D ত্বরণ প্রয়োগ করতে ব্যবহৃত হয়। সমস্যাটি একটি সুবিধাহীন ব্যবহারকারীকে সিস্টেমে অন্যান্য প্রক্রিয়া দ্বারা খোলা ফাইলগুলি অ্যাক্সেস করার অনুমতি দেয়। আক্রমণের জন্য /dev/dri/card0 বা /dev/dri/rendererD128 ডিভাইসে অ্যাক্সেস প্রয়োজন, সেইসাথে ফলাফল ফাইল বর্ণনাকারীর সাথে একটি ioctl() কল ইস্যু করার ক্ষমতা।
• util-linux প্যাকেজে প্রদত্ত libmount লাইব্রেরিতে দুর্বলতা (CVE-2021-3996, CVE-2021-3995) কোনো সুবিধাবিহীন ব্যবহারকারীকে অনুমতি ছাড়াই ডিস্ক পার্টিশন আনমাউন্ট করতে দেয়। SUID-root প্রোগ্রাম umount এবং fusermount-এর অডিটের সময় সমস্যাটি চিহ্নিত করা হয়েছিল।
• স্ট্যান্ডার্ড C লাইব্রেরির দুর্বলতা Glibc রিয়েলপথ (CVE-2021-3998) এবং getcwd (CVE-2021-3999) ফাংশনগুলিকে প্রভাবিত করে।
  • realpath() এ সমস্যাটি স্ট্যাক থেকে অমীমাংসিত অবশিষ্ট ডেটা ধারণ করে নির্দিষ্ট শর্তে একটি ভুল মান ফেরত দেওয়ার কারণে ঘটে। SUID-root fusermount প্রোগ্রামের জন্য, দুর্বলতা প্রক্রিয়া মেমরি থেকে সংবেদনশীল তথ্য পেতে ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, পয়েন্টার সম্পর্কে তথ্য পেতে।
  • getcwd() এ সমস্যাটি এক-বাইট বাফার ওভারফ্লো করার অনুমতি দেয়। সমস্যাটি একটি বাগ দ্বারা সৃষ্ট যা 1995 সাল থেকে উপস্থিত রয়েছে। একটি ওভারফ্লো ঘটাতে, একটি পৃথক মাউন্ট পয়েন্ট নেমস্পেসে "/" ডিরেক্টরিতে chdir() কল করুন। দুর্বলতা প্রক্রিয়া ক্র্যাশের মধ্যে সীমাবদ্ধ কিনা সে সম্পর্কে কোনও শব্দ নেই, তবে বিকাশকারীর সংশয় থাকা সত্ত্বেও অতীতে একই রকম দুর্বলতার জন্য কাজের শোষণের ঘটনা ঘটেছে।
• ইউএসবিভিউ প্যাকেজে একটি দুর্বলতা (CVE-2022-23220) প্রমাণীকরণ ছাড়াই ইউএসবিভিউ ইউটিলিটি রুট হিসাবে চালানোর জন্য PolKit নিয়মে একটি সেটিং (allow_any=yes) থাকার কারণে SSH-এর মাধ্যমে লগ ইন করা স্থানীয় ব্যবহারকারীদের কোড চালানোর অনুমতি দেয়। ইউএসবিভিউতে আপনার লাইব্রেরি লোড করার জন্য "--gtk-module" বিকল্পটি ব্যবহার করার জন্য অপারেশন নেমে আসে। সমস্যাটি ইউএসবিভিউ 2.2 এ স্থির করা হয়েছে।

উত্স: opennet.ru