OpenSSL, Glibc, util-linux, i915 અને vmwgfx ડ્રાઇવરોમાં નબળાઈઓ

BN_mod_exp ફંક્શનમાં એડરના અમલીકરણમાં ભૂલને કારણે OpenSSL ક્રિપ્ટોગ્રાફિક લાઇબ્રેરીમાં નબળાઈ જાહેર કરવામાં આવી છે (CVE-2021-4160), જેના પરિણામે સ્ક્વેરિંગ ઓપરેશનનું ખોટું પરિણામ પરત આવે છે. સમસ્યા ફક્ત MIPS32 અને MIPS64 આર્કિટેક્ચર્સ પર આધારિત હાર્ડવેર પર જ થાય છે, અને TLS 1.3 માં ડિફોલ્ટ રૂપે ઉપયોગમાં લેવાતા સહિત લંબગોળ વળાંક અલ્ગોરિધમ્સ સાથે સમાધાન કરી શકે છે. ડિસેમ્બર OpenSSL 1.1.1m અને 3.0.1 અપડેટ્સમાં આ મુદ્દો ઠીક કરવામાં આવ્યો હતો.

એ નોંધ્યું છે કે ઓળખાયેલ સમસ્યાનો ઉપયોગ કરીને ખાનગી કી વિશેની માહિતી મેળવવા માટે વાસ્તવિક હુમલાઓના અમલીકરણને RSA, DSA અને ડિફી-હેલમેન અલ્ગોરિધમ (DH, Diffie-Hellman) માટે શક્ય તેટલું ગણવામાં આવે છે, પરંતુ અસંભવિત, ખૂબ જ જટિલ વિશાળ કમ્પ્યુટિંગ સંસાધનોની જરૂર છે. આ કિસ્સામાં, TLS પરના હુમલાને બાકાત રાખવામાં આવ્યો છે, કારણ કે 2016 માં, CVE-2016-0701 નબળાઈને દૂર કરતી વખતે, ક્લાયન્ટ્સ વચ્ચે એક DH ખાનગી કીની વહેંચણી પ્રતિબંધિત હતી.

વધુમાં, ઓપન સોર્સ પ્રોજેક્ટ્સમાં તાજેતરમાં ઓળખાયેલી કેટલીક નબળાઈઓ નોંધી શકાય છે:

• GPU TLB રીસેટના અભાવને કારણે i2022 ગ્રાફિક્સ ડ્રાઇવરમાં બહુવિધ નબળાઈઓ (CVE-0330-915). જો IOMMU (એડ્રેસ ટ્રાન્સલેશન) નો ઉપયોગ થતો નથી, તો નબળાઈ યુઝર સ્પેસમાંથી રેન્ડમ મેમરી પેજને એક્સેસ કરવાની મંજૂરી આપે છે. સમસ્યાનો ઉપયોગ રેન્ડમ મેમરી વિસ્તારોમાંથી ડેટાને દૂષિત કરવા અથવા વાંચવા માટે થઈ શકે છે. સમસ્યા તમામ સંકલિત અને અલગ ઇન્ટેલ GPUs પર થાય છે. સિસ્ટમમાં દરેક GPU બફર રિટર્ન ઑપરેશન કરતાં પહેલાં ફરજિયાત TLB ફ્લશ ઉમેરીને ફિક્સનો અમલ કરવામાં આવે છે, જે કામગીરીમાં ઘટાડો તરફ દોરી જશે. કામગીરીની અસર GPU, GPU પર કરવામાં આવતી કામગીરી અને સિસ્ટમ લોડ પર આધારિત છે. ફિક્સ હાલમાં ફક્ત પેચ તરીકે ઉપલબ્ધ છે.
• vmwgfx ગ્રાફિક્સ ડ્રાઇવરમાં નબળાઈ (CVE-2022-22942), VMware વાતાવરણમાં 3D પ્રવેગક અમલીકરણ માટે વપરાય છે. આ સમસ્યા બિન-વિશિષ્ટ વપરાશકર્તાને સિસ્ટમ પર અન્ય પ્રક્રિયાઓ દ્વારા ખોલવામાં આવેલી ફાઇલોને ઍક્સેસ કરવાની મંજૂરી આપે છે. હુમલા માટે ઉપકરણની ઍક્સેસની જરૂર છે /dev/dri/card0 અથવા /dev/dri/rendererD128, તેમજ પરિણામી ફાઇલ વર્ણનકર્તા સાથે ioctl() કૉલ ઇશ્યૂ કરવાની ક્ષમતા.
• util-linux પેકેજમાં પૂરી પાડવામાં આવેલ લિબમાઉન્ટ લાઇબ્રેરીમાં નબળાઈઓ (CVE-2021-3996, CVE-2021-3995) અનપ્રીવલેજ્ડ યુઝરને ડિસ્ક પાર્ટીશનો અનમાઉન્ટ કરવાની પરવાનગી આપે છે. SUID-રુટ પ્રોગ્રામ્સ umount અને fusermount ના ઓડિટ દરમિયાન સમસ્યા ઓળખવામાં આવી હતી.
• સ્ટાન્ડર્ડ C લાઇબ્રેરી Glibc માં નબળાઈઓ જે રીયલપાથ (CVE-2021-3998) અને getcwd (CVE-2021-3999) કાર્યોને અસર કરે છે.
  • realpath() માં સમસ્યા સ્ટેકમાંથી વણઉકેલાયેલ શેષ ડેટાને સમાવીને અમુક શરતો હેઠળ ખોટી કિંમત પરત કરવાથી થાય છે. SUID-રુટ ફ્યુઝરમાઉન્ટ પ્રોગ્રામ માટે, નબળાઈનો ઉપયોગ પ્રક્રિયા મેમરીમાંથી સંવેદનશીલ માહિતી મેળવવા માટે થઈ શકે છે, ઉદાહરણ તરીકે, પોઈન્ટર્સ વિશેની માહિતી મેળવવા માટે.
  • getcwd() માં સમસ્યા વન-બાઈટ બફર ઓવરફ્લો માટે પરવાનગી આપે છે. સમસ્યા 1995 થી હાજર રહેલા બગને કારણે છે. ઓવરફ્લો થવા માટે, ફક્ત અલગ માઉન્ટ પોઈન્ટ નેમસ્પેસમાં "/" ડિરેક્ટરી પર chdir() ને કૉલ કરો. નબળાઈ પ્રક્રિયા ક્રેશ સુધી મર્યાદિત છે કે કેમ તે અંગે કોઈ શબ્દ નથી, પરંતુ વિકાસકર્તાની શંકા હોવા છતાં, ભૂતકાળમાં સમાન નબળાઈઓ માટે કાર્યકારી શોષણના કિસ્સાઓ બન્યા છે.
• usbview પૅકેજમાં નબળાઈ (CVE-2022-23220) SSH મારફતે લૉગ ઇન થયેલા સ્થાનિક વપરાશકર્તાઓને સત્તાધિકરણ વિના usbview ઉપયોગિતાને રૂટ તરીકે ચલાવવા માટે PolKit નિયમો (allow_any=yes) માં સેટિંગને કારણે કોડને રૂટ તરીકે ચલાવવાની મંજૂરી આપે છે. તમારી લાઇબ્રેરીને usbview માં લોડ કરવા માટે "--gtk-module" વિકલ્પનો ઉપયોગ કરવા માટે ઓપરેશન નીચે આવે છે. સમસ્યા usbview 2.2 માં સુધારેલ છે.

સોર્સ: opennet.ru