Libarchive માં મેમરી ભ્રષ્ટાચાર નબળાઈઓ

Libarchive લાઇબ્રેરી, જે વિવિધ આર્કાઇવ અને સંકુચિત ફાઇલ ફોર્મેટ્સ સાથે કામ કરવા માટે કાર્યો પૂરા પાડે છે, તેણે નબળાઈઓને ઓળખી છે જે RAR ફોર્મેટમાં ખાસ ડિઝાઇન કરેલા આર્કાઇવ્સની પ્રક્રિયા કરતી વખતે બફર ઓવરરન્સ તરફ દોરી જાય છે. execute_filter_audio (CVE-2024-48957) અને execute_filter_delta (CVE-2024-48958) ફંક્શન્સમાં નબળાઈઓ અસ્તિત્વ ધરાવે છે અને ક્ષતિગ્રસ્ત આર્કાઇવ્સમાં "src" બ્લોક "dst" બ્લોકને ઓવરલેપ કરી શકે છે તે તપાસના અભાવને કારણે થાય છે.

નબળાઈઓ આવૃત્તિ Libarchive 3.7.5 માં સુધારેલ છે, જે cpio, lzop, rpm, zip, uu અને rar ફોર્મેટમાં ફાઇલો પર પ્રક્રિયા કરતી વખતે બફર ઓવરરન્સ, પહેલેથી મુક્ત મેમરીની ઍક્સેસ અથવા પૂર્ણાંક ઓવરફ્લો તરફ દોરી જતા ડઝનથી વધુ ભૂલોને પણ સુધારે છે. . ફિક્સેસને સુરક્ષા સમસ્યાઓ તરીકે ફ્લેગ કરવામાં આવે છે, પરંતુ CVE ઓળખકર્તાઓ અસાઇન કર્યા વિના. તે હજી સુધી સ્પષ્ટ નથી કે શું આ સમસ્યાઓનો ઉપયોગ કોડ એક્ઝેક્યુશનને ગોઠવવા માટે કરી શકાય છે જ્યારે ખાસ ડિઝાઇન કરેલી ફાઇલોની પ્રક્રિયા કરવામાં આવે છે.

Libarchive નો ઉપયોગ ઘણા લોકપ્રિય પેકેજોમાં નિર્ભરતા તરીકે થાય છે, ઉદાહરણ તરીકે, smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (વૈકલ્પિક) અને ફાઇલ-રોલર (GNOME માં આર્કાઇવ મેનેજર). તમે નીચેના પૃષ્ઠો પર વિતરણોમાં અપડેટ્સની ઉપલબ્ધતાનું નિરીક્ષણ કરી શકો છો: ડેબિયન, ઉબુન્ટુ, આરએચઈએલ, સુસે/ઓપનસુસે, ફેડોરા, આર્ક, ફ્રીબીએસડી.

સોર્સ: opennet.ru