OpenSSL, Glibc, util-linux, i915 और vmwgfx ड्राइवरों में कमजोरियाँ

ओपनएसएसएल क्रिप्टोग्राफ़िक लाइब्रेरी में एक भेद्यता (CVE-2021-4160) के बारे में जानकारी का खुलासा किया गया है, जो BN_mod_exp फ़ंक्शन में एडर के कार्यान्वयन में त्रुटि के कारण उत्पन्न हुई है, जिसके कारण स्क्वेरिंग ऑपरेशन का गलत परिणाम लौटा है। यह समस्या केवल MIPS32 और MIPS64 आर्किटेक्चर पर आधारित हार्डवेयर पर ही प्रकट होती है, और TLS 1.3 में डिफ़ॉल्ट रूप से उपयोग किए जाने वाले एलिप्टिक कर्व एल्गोरिदम के साथ समझौता कर सकती है। ओपनएसएसएल 1.1.1m और 3.0.1 के दिसंबर अपडेट में इस समस्या को ठीक किया गया था।

यह ध्यान दिया जाता है कि पहचानी गई समस्या का उपयोग करके निजी कुंजियों के बारे में जानकारी प्राप्त करने के लिए वास्तविक हमलों के कार्यान्वयन को RSA, DSA और डिफी-हेलमैन एल्गोरिदम (DH) के लिए संभव माना जाता है, लेकिन असंभव है, इसे अंजाम देना बहुत जटिल है और इसके लिए बहुत अधिक कंप्यूटिंग संसाधनों की आवश्यकता होती है। साथ ही, TLS पर हमले को बाहर रखा गया है, क्योंकि 2016 में, भेद्यता CVE-2016-0701 को समाप्त करते समय, ग्राहकों द्वारा एक DH निजी कुंजी को साझा करना प्रतिबंधित कर दिया गया था।

इसके अतिरिक्त, ओपन सोर्स परियोजनाओं में हाल ही में पहचानी गई कई कमजोरियां भी देखी जा सकती हैं:

• i2022 ग्राफ़िक्स ड्राइवर में GPU के लिए TLB फ्लशिंग की कमी से संबंधित कई कमज़ोरियाँ (CVE-0330-915) हैं। यदि IOMMU (एड्रेस ट्रांसलेशन) लागू नहीं किया जाता है, तो कमज़ोरी उपयोगकर्ता स्थान से यादृच्छिक मेमोरी पेजों तक पहुँचने की अनुमति देती है। इस समस्या का उपयोग यादृच्छिक मेमोरी क्षेत्रों से डेटा को दूषित या पढ़ने के लिए किया जा सकता है। यह समस्या सभी एकीकृत और असतत Intel GPU को प्रभावित करती है। सिस्टम में प्रत्येक GPU बफ़र रिटर्न ऑपरेशन से पहले एक अनिवार्य TLB फ्लश जोड़कर फिक्स को लागू किया जाता है, जिससे प्रदर्शन में कमी आएगी। प्रदर्शन पर प्रभाव GPU, GPU पर किए गए ऑपरेशन और सिस्टम लोड पर निर्भर करता है। फिक्स वर्तमान में केवल पैच के रूप में उपलब्ध है।
• VMware वातावरण में 2022D त्वरण को लागू करने के लिए उपयोग किए जाने वाले vmwgfx ग्राफ़िक्स ड्राइवर में एक भेद्यता (CVE-22942-3)। यह समस्या एक अनधिकृत उपयोगकर्ता को सिस्टम पर अन्य प्रक्रियाओं द्वारा खोली गई फ़ाइलों तक पहुँचने की अनुमति देती है। हमले के लिए /dev/dri/card0 या /dev/dri/rendererD128 डिवाइस तक पहुँच की आवश्यकता होती है, साथ ही प्राप्त फ़ाइल डिस्क्रिप्टर के साथ ioctl() कॉल करने की क्षमता भी होनी चाहिए।
• util-linux पैकेज में दी गई libmount लाइब्रेरी में कमज़ोरियाँ (CVE-2021-3996, CVE-2021-3995) एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को ऐसा करने की अनुमति के बिना डिस्क विभाजन को अनमाउंट करने की अनुमति देती हैं। SUID-रूट umount और fusermount प्रोग्राम के ऑडिट के दौरान इस समस्या का पता चला।
• Glibc मानक C लाइब्रेरी में कमज़ोरियाँ realpath (CVE-2021-3998) और getcwd (CVE-2021-3999) फ़ंक्शन को प्रभावित करती हैं।
  • realpath() में समस्या कुछ शर्तों के तहत लौटाए जा रहे अमान्य मान के कारण होती है, जिसमें स्टैक से अस्पष्ट अवशिष्ट डेटा शामिल होता है। SUID-रूटेड फ्यूज़रमाउंट प्रोग्राम के लिए, भेद्यता का उपयोग प्रक्रिया मेमोरी से संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है, जैसे पॉइंटर जानकारी।
  • getcwd() में एक बग एक बाइट के बफर ओवरफ़्लो की अनुमति देता है। यह समस्या एक बग के कारण होती है जो 1995 से मौजूद है। ओवरफ़्लो का कारण बनने के लिए, एक अलग माउंट पॉइंट नेमस्पेस में निर्देशिका "/" को chdir() करना पर्याप्त है। यह रिपोर्ट नहीं की गई है कि क्या भेद्यता प्रक्रिया क्रैश तक सीमित है, लेकिन डेवलपर्स के संदेह के बावजूद, अतीत में इसी तरह की भेद्यता का शोषण किए जाने के मामले सामने आए हैं।
• usbview पैकेज में एक भेद्यता (CVE-2022-23220) SSH के माध्यम से लॉग इन किए गए स्थानीय उपयोगकर्ताओं को PolKit नियम सेटिंग (allow_any=yes) की उपस्थिति के कारण रूट विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देती है ताकि usbview उपयोगिता को प्रमाणीकरण के बिना रूट के रूप में चलाया जा सके। शोषण usbview में अपनी लाइब्रेरी को लोड करने के लिए "--gtk-module" विकल्प का उपयोग करने तक सीमित है। समस्या usbview 2.2 में ठीक कर दी गई है।

स्रोत: opennet.ru