OpenSSL, Glibc, util-linux, i915 और vmwgfx ड्राइवरों में कमजोरियाँ

BN_mod_exp फ़ंक्शन में योजक के कार्यान्वयन में त्रुटि के कारण ओपनएसएसएल क्रिप्टोग्राफ़िक लाइब्रेरी में एक भेद्यता (सीवीई-2021-4160) का खुलासा किया गया है, जिसके परिणामस्वरूप स्क्वेरिंग ऑपरेशन का गलत परिणाम लौटा है। समस्या केवल MIPS32 और MIPS64 आर्किटेक्चर पर आधारित हार्डवेयर पर होती है, और टीएलएस 1.3 में डिफ़ॉल्ट रूप से उपयोग किए जाने वाले एल्गोरिदम सहित अण्डाकार वक्र एल्गोरिदम से समझौता हो सकता है। समस्या को दिसंबर ओपनएसएसएल 1.1.1एम और 3.0.1 अपडेट में ठीक किया गया था।

यह ध्यान दिया जाता है कि पहचानी गई समस्या का उपयोग करके निजी कुंजी के बारे में जानकारी प्राप्त करने के लिए वास्तविक हमलों के कार्यान्वयन को आरएसए, डीएसए और डिफी-हेलमैन एल्गोरिदम (डीएच, डिफी-हेलमैन) के लिए संभव माना जाता है, लेकिन असंभव, इसे पूरा करना बहुत जटिल है और विशाल कंप्यूटिंग संसाधनों की आवश्यकता है। इस मामले में, टीएलएस पर हमले को बाहर रखा गया है, क्योंकि 2016 में, सीवीई-2016-0701 भेद्यता को समाप्त करते समय, ग्राहकों के बीच एक डीएच निजी कुंजी साझा करना प्रतिबंधित था।

इसके अतिरिक्त, ओपन सोर्स प्रोजेक्ट्स में हाल ही में पहचानी गई कई कमजोरियों पर ध्यान दिया जा सकता है:

• GPU TLB रीसेट की कमी के कारण i2022 ग्राफिक्स ड्राइवर में एकाधिक कमजोरियाँ (CVE-0330-915)। यदि IOMMU (पता अनुवाद) का उपयोग नहीं किया जाता है, तो भेद्यता उपयोगकर्ता स्थान से यादृच्छिक मेमोरी पृष्ठों तक पहुंच की अनुमति देती है। समस्या का उपयोग यादृच्छिक मेमोरी क्षेत्रों से डेटा को दूषित करने या पढ़ने के लिए किया जा सकता है। समस्या सभी एकीकृत और असतत इंटेल जीपीयू पर होती है। सिस्टम में प्रत्येक जीपीयू बफर रिटर्न ऑपरेशन करने से पहले एक अनिवार्य टीएलबी फ्लश जोड़कर फिक्स को लागू किया जाता है, जिससे प्रदर्शन कम हो जाएगा। प्रदर्शन प्रभाव GPU, GPU पर किए गए संचालन और सिस्टम लोड पर निर्भर करता है। यह फिक्स फिलहाल केवल पैच के रूप में उपलब्ध है।
• Vmwgfx ग्राफिक्स ड्राइवर में भेद्यता (CVE-2022-22942), VMware वातावरण में 3D त्वरण को लागू करने के लिए उपयोग किया जाता है। यह समस्या एक वंचित उपयोगकर्ता को सिस्टम पर अन्य प्रक्रियाओं द्वारा खोली गई फ़ाइलों तक पहुंचने की अनुमति देती है। हमले के लिए डिवाइस /dev/dri/card0 या /dev/dri/rendererD128 तक पहुंच की आवश्यकता होती है, साथ ही परिणामी फ़ाइल डिस्क्रिप्टर के साथ ioctl() कॉल जारी करने की क्षमता भी होती है।
• यूटिल-लिनक्स पैकेज में प्रदान की गई लिबमाउंट लाइब्रेरी में कमजोरियाँ (सीवीई-2021-3996, सीवीई-2021-3995) एक वंचित उपयोगकर्ता को ऐसा करने की अनुमति के बिना डिस्क विभाजन को अनमाउंट करने की अनुमति देती हैं। समस्या की पहचान SUID-रूट प्रोग्राम यूमाउंट और फ्यूज़रमाउंट के ऑडिट के दौरान की गई थी।
• मानक C लाइब्रेरी Glibc में कमजोरियाँ रियलपाथ (CVE-2021-3998) और getcwd (CVE-2021-3999) फ़ंक्शंस को प्रभावित कर रही हैं।
  • रीयलपाथ() में समस्या कुछ शर्तों के तहत गलत मान लौटाने के कारण होती है, जिसमें स्टैक से अनसुलझा अवशिष्ट डेटा होता है। एसयूआईडी-रूट फ़्यूज़रमाउंट प्रोग्राम के लिए, भेद्यता का उपयोग प्रक्रिया मेमोरी से संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है, उदाहरण के लिए, पॉइंटर्स के बारे में जानकारी प्राप्त करने के लिए।
  • Getcwd() में समस्या एक-बाइट बफर ओवरफ़्लो की अनुमति देती है। यह समस्या एक बग के कारण है जो 1995 से मौजूद है। अतिप्रवाह उत्पन्न करने के लिए, बस एक अलग माउंट पॉइंट नेमस्पेस में "/" निर्देशिका पर chdir() को कॉल करें। इस पर कोई शब्द नहीं है कि क्या भेद्यता प्रक्रिया क्रैश तक सीमित है, लेकिन डेवलपर संदेह के बावजूद, अतीत में इसी तरह की कमजोरियों के लिए कार्यशील शोषण के मामले सामने आए हैं।
• यूएसबीव्यू पैकेज में एक भेद्यता (सीवीई-2022-23220) एसएसएच के माध्यम से लॉग इन किए गए स्थानीय उपयोगकर्ताओं को प्रमाणीकरण के बिना यूएसबीव्यू उपयोगिता को रूट के रूप में चलाने के लिए पोलकिट नियमों (allow_any=yes) में एक सेटिंग के कारण कोड को रूट के रूप में निष्पादित करने की अनुमति देती है। आपकी लाइब्रेरी को यूएसबीव्यू में लोड करने के लिए "--जीटीके-मॉड्यूल" विकल्प का उपयोग करने के लिए ऑपरेशन नीचे आता है। यूएसबीव्यू 2.2 में समस्या ठीक हो गई है।

स्रोत: opennet.ru