Haavatavus Python'i raamatukogudes lzma, bz2 ja gzip, mis võib potentsiaalselt viia koodi täitmisele

CPython'i, lzma, bz2 ja gzip formaadidesse vajutatud andmete lahti pakkimise klassides (lzma.LZMADecompressor, bz2.BZ2Decompressor ja gzip.GzipFile) tuvastati haavatavus (CVE-2026-6100), mis põhjustab mälule pääsemise pärast selle vabastamist. Probleemile on antud kriitiline oht (9.1 skaalal 10-st) — kui haavatavust õnnestub ära kasutada, võib see viia informatsiooni lekitamiseni protsessi mälust või ründaja koodi täitmiseni spetsiaalselt koostatud andmete lahti pakkimisel. Parandus on praegu saadaval täienduse kujul.

Probleem avaldub pärast mälu eraldamise toimingu lõpetamist, mis tekib mälu nappuse tõttu (haavatavuse edukaks ära kasutamiseks peab ründaja looma tingimused, mis viivad protsessile vabastatud mälu ammendumiseni). Juba vabastatud mälule pääsemine toimub rakendustes, mis kasutavad objekti eksemplari uuesti pärast vea tagastamist lahti pakkimise protsessis. Rakendused, mis igal kutsungil loovad uue objekti eksemplari, ei ole haavatavad.

Allikas: opennet.ru