Zlibis on haavatavus, mis ilmneb spetsiaalselt vormistatud andmete tihendamise käigus

Zlib raamatukogus tuvastati haavatavus (CVE-2018-25032), mis põhjustab püstitatud sümbolite järjestuse tihendamisel puhversalvese täitumise. Praeguses vormis demonstreeriti uurijate poolt võimalust protsessi äkiliseks lõpetamiseks. Probleemi tõsisemaid tagajärgi pole veel uuritud.

Haavatavus ilmneb alates versioonist zlib 1.2.2.2, mõjutades ka viimast zlib 1.2.11 väljaannet. Märkimisväärne on see, et haavatavuse parandamiseks mõeldud patch esitati juba 2018. aastal, kuid arendajad ei pööranud sellele tähelepanu ega väljastanud parandavat väljaannet (zlib raamatukogu värskendati viimati 2017. aastal). Parandust ei ole samuti praegu kaasatud pakettide koosseisu, mida pakuvad erinevad distributsioonid. Paranduste avaldamist distributsioonide poolt saab jälgida järgmiste lehtede kaudu: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. Zlib-ng raamatukogu ei ole sellele probleemile vastuvõtlik.

Haavatavus ilmneb siis, kui sisestusteenuses kohtab suurt arvu pakendamisele alluvaid vasteid, millele rakendatakse fikseeritud Huffmani koodide põhjal pakendamist. Teatud tingimustel võib vahebufferisse, kuhu tõmmatud tulemus paigutatakse, kattuda mäluga, kus hoitakse sümbolite sagedustabelit. Selle tulemusena moodustuvad vale surutud andmed ja crash, kuna kirjutatakse mälupiirist välja.

Haavatavust saab ära kasutada ainult siis, kui kasutada fikseeritud Huffmani koodide põhjal surumistrateegiat. Selline strateegia valitakse koodis Z_FIXED valiku selge sisselülitamisega (näide järjekorrast, mis viib Z_FIXED valiku kasutamise korral crash'ini). Koodi kohaselt võib Z_FIXED strateegiat ka automaatselt valida, kui andmete jaoks arvutatud optimaalsed ja staatilised puud on sama suurusega.

Praegu ei ole selge, kas haavatavuse ekspluateerimiseks saab kohaldada tingimusi, kui kasutatakse vaikimisi rakendatavat Z_DEFAULT_STRATEGY tihendamisstrateegiat. Kui ei, siis piirab haavatavus ainult teatud spetsiifilisi süsteeme, kus valik Z_FIXED on selgelt rakendatud. Kui jah, siis võib haavatavuse kahju olla väga suur, kuna zlib teek on de facto standard ja seda kasutatakse paljudes populaarsetes projektides, sealhulgas Linuxi tuumas, OpenSSH, OpenSSL, Apache httpd, libpng, FFmpeg, rsync, dpkg, rpm, Git, PostgreSQL, MySQL jne.

Allikas: opennet.ru