{"id":53889,"date":"2019-12-12T00:00:00","date_gmt":"2019-12-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/uyazvimost-v-ld-so-openbsd"},"modified":"2020-02-18T14:01:50","modified_gmt":"2020-02-18T11:01:50","slug":"uyazvimost-v-ld-so-openbsd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ld-so-openbsd","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans ld.so OpenBSD","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Chargeur dynamique ld.so<\/a><\/noindex>, inclus dans OpenBSD, dans certaines conditions peut laisser la variable d'environnement LD_LIBRARY_PATH et ainsi permettre de charger du code tiers dans le contexte d'un processus ex\u00e9cut\u00e9 avec des privil\u00e8ges \u00e9lev\u00e9s. Des correctifs pour la vuln\u00e9rabilit\u00e9 sont disponibles pour les versions SUID\/SGID<\/a><\/noindex>-applications. Des patchs binaires ( 6.5<\/a><\/noindex> et 6.6<\/a><\/noindex>syspatch) pour les plateformes amd64, i386 et arm64 sont d\u00e9j\u00e0 en production et devraient \u00eatre disponibles au t\u00e9l\u00e9chargement au moment de la publication de cette nouvelle.<\/a><\/noindex>Essence du probl\u00e8me : lors de l'ex\u00e9cution, ld.so extrait d'abord la valeur de la variable LD_LIBRARY_PATH de l'environnement, en utilisant la fonction _dl_split_path() pour la transformer en un tableau de cha\u00eenes - chemins vers les r\u00e9pertoires. Si plus tard il s'av\u00e8re que le processus actuel est ex\u00e9cut\u00e9 en tant qu'application SUID\/SGID, le tableau cr\u00e9\u00e9 et, en fait, la variable LD_LIBRARY_PATH sont nettoy\u00e9s. Cependant, si lors de l'ex\u00e9cution de _dl_split_path() il rencontre un manque de m\u00e9moire (ce qui est difficile en raison d'une restriction explicite de taille des variables d'environnement \u00e0 256 Ko, mais th\u00e9oriquement possible), la variable _dl_libpath recevra la valeur NULL, et la v\u00e9rification suivante de cette variable fera sauter l'appel \u00e0 _dl_unsetenv(\"LD_LIBRARY_PATH\").<\/p>\n

Le c\u0153ur du probl\u00e8me : au cours de son fonctionnement, ld.so extrait d'abord la valeur de la variable d'environnement LD_LIBRARY_PATH, puis utilise la fonction _dl_split_path() pour la transformer en un tableau de cha\u00eenes - chemins vers les r\u00e9pertoires. Si l'on d\u00e9couvre plus tard que le processus actuel a \u00e9t\u00e9 lanc\u00e9 par une application SUID\/SGID, le tableau cr\u00e9\u00e9 ainsi que la variable LD_LIBRARY_PATH sont purg\u00e9s. En outre, si pendant le fonctionnement de _dl_split_path() il se trouve face \u00e0 un manque de m\u00e9moire (ce qui est difficile en raison d'une limitation explicite de la taille des variables d'environnement \u00e0 256 Ko, mais th\u00e9oriquement possible), la variable _dl_libpath recevra la valeur NULL, et la v\u00e9rification ult\u00e9rieure de la valeur de cette variable provoquera le saut de l'appel \u00e0 _dl_unsetenv(\"LD_LIBRARY_PATH\").<\/p>\n

Qualys , aussi bien que<\/a><\/noindex>plusieurs probl\u00e8mes r\u00e9v\u00e9l\u00e9s pr\u00e9c\u00e9demment. Les chercheurs en s\u00e9curit\u00e9 qui ont d\u00e9couvert la vuln\u00e9rabilit\u00e9 ont soulign\u00e9 la rapidit\u00e9 de la r\u00e9solution du probl\u00e8me : un correctif a \u00e9t\u00e9 pr\u00e9par\u00e9 et des mises \u00e0 jour ont \u00e9t\u00e9 publi\u00e9es dans les trois heures suivant la notification du projet OpenBSD. Compl\u00e9ment : Le probl\u00e8me a re\u00e7u le num\u00e9ro<\/a><\/noindex> CVE-2019-19726<\/p>\n

. Une annonce officielle a \u00e9t\u00e9 faite sur la liste de diffusion oss-security , incluant un prototype d'exploit fonctionnant sous OpenBSD 6.6, 6.5, 6.2 et 6.1 sur les architectures<\/a><\/noindex>amd64 et i386 (l'exploit peut \u00eatre adapt\u00e9 \u00e0 d'autres architectures). Le probl\u00e8me est exploitable dans une installation par d\u00e9faut et permet \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'ex\u00e9cuter du code avec les droits root en rempla\u00e7ant une biblioth\u00e8que lors du lancement des utilitaires suid chpass ou passwd. Pour cr\u00e9er les conditions n\u00e9cessaires \u00e0 l'exploitation, une limitation de m\u00e9moire est utilis\u00e9e par la configuration de RLIMIT_DATA via setrlimit.<\/a><\/noindex>Comment \u00e9valuer son niveau d'anglais
\nSortie de Chrome 79
\n Le chargeur dynamique ld.so, inclus dans OpenBSD, dans certaines conditions peut pour<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a ld.so, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 OpenBSD, \u043f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u043c\u043e\u0436\u0435\u0442 \u0434\u043b\u044f SUID\/SGID-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f LD_LIBRARY_PATH \u0438 \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u043a\u043e\u0434 \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0441 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u044f\u043c\u0438. \u041f\u0430\u0442\u0447\u0438 \u0441 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0434\u043b\u044f \u0440\u0435\u043b\u0438\u0437\u043e\u0432 6.5 \u0438 6.6. \u0411\u0438\u043d\u0430\u0440\u043d\u044b\u0435 \u043f\u0430\u0442\u0447\u0438 (syspatch) \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c amd64, i386 \u0438 arm64 \u0443\u0436\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-53889","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vuln\u00e9rabilit\u00e9 dans ld.so OpenBSD | ProHoster","description":"\ud83e\udd47 Vuln\u00e9rabilit\u00e9 dans ld.so OpenBSD | ProHoster","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ld-so-openbsd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 ld.so OpenBSD | ProHoster","og:description":"\u0414\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a ld.so, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0441\u043e\u0441\u0442\u0430\u0432 OpenBSD, \u043f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u043c\u043e\u0436\u0435\u0442 \u0434\u043b\u044f","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ld-so-openbsd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 09:10:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:16:27","updated":"2026-01-24 09:10:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=53889"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/53889\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=53889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=53889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=53889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}