X.Org raamatukogudes esinevad haavatavused, millest kaks on kohal alates 1988. aastast

Avaldati teave viie haavatavuse kohta raamatukogudes libX11 ja libXpm, mida arendab projekt X.Org. Probleemid on kõrvaldatud versioonides libXpm 3.5.17 ja libX11 1.8.7. Kolm haavatavust on tuvastatud raamatukogus libX11, mis pakub X11 protokolli klienditeenuse realiseerimise funktsioone:

• CVE-2023-43785 — puhverpiirangute ületamine libX11 koodis, mis ilmneb X-serverilt saadud vastuse töötlemisel, mille sümbolite arv ei vasta eelnevalt saadetud XkbGetMap päringule. Haavatavus tuleneb veast X11R6.1-s, mis on eksisteerinud alates 1996. aastast. Haavatavust saab ära kasutada, kui rakendus, mis kasutab libX11, ühendatakse pahatahtliku X-serveri või antagonistliku vaheproksiga.
• CVE-2023-43786 — virna ammendumine, mis tuleneb lõpmatusest rekurssi funktsioonis PutSubImage() raamatukogus libX11, mis tekib selleks, et töödelda spetsiaalselt vormindatud andmeid XPM formaadis. Haavatavus on eksisteerinud alates X11R2 väljalaskmisest 1988. aasta veebruaris.
• CVE-2023-43787 — täisarvu ülevool funktsioonis XCreateImage() raamatukogus libX11, mis viib hulkade ülevooluni, kuna andmete suuruse arvutamine ei vasta tegelikele andmete suurusele. Problemaatilist funktsiooni XCreateImage() kutsutakse välja funktsioonist XpmReadFileToPixmap(), mis võimaldab haavatavust ära kasutada spetsiaalselt vormindatud XPM faili töötlemisel. Haavatavus eksisteerib samuti alates X11R2-st (1988. aasta).

Lisaks on avatud kaks haavatavust raamatukogus libXpm (CVE-2023-43788 ja CVE-2023-43789), mis on põhjustatud võimalusest lugeda andmeid välja eraldatud mälu piiridest. Probleemid ilmnevad, kui kommentaari laadimine mälu puhvrisse ja XPM-faili töötlemine vale värvikatega toimub. Mõlemad haavatavused dateeruvad 1998. aastaga ja need tuvastati mäluhoolduste ja fuzzing-testid AddressSanitizer ja libFuzzer abil.

X.org-l on ajaloolised turvaprobleemid, näiteks kümme aastat tagasi, 30. Chaos Communication Congress (CCC) konverentsil, kõneleja turvauuringute valdkonnast Ilja van Sprundel pühendas poole oma presentatsioonist probleemidele X.org-is. serveris X.Org ja teine pool X11 klienditeekide turvalisusest. Ilya raportis, kus 2013. aastal tuvastati 30 haavatavust, mis puudutavad erinevaid X11 klienditeeke ja DRI komponente Mestas, esinesid sellised emotsionaalsed väljendid nagu "GLX on kohutav demotiveerija! 80 000 rida puhtat õudust!" ja "Viimase paarikuu jooksul olen ma leidnud sellest 120 viga ja ma pole veel kontrollimise lõpetanud."

Allikas: opennet.ru