פגיעות שורש הניתנת לניצול מרחוק בכלי ה-ping הכלולים ב-FreeBSD

ב- FreeBSD, זוהתה פגיעות (CVE-2022-23093) בכלי השירות ping הכלולה בהפצה הבסיסית. הבעיה עלולה להוביל לביצוע קוד מרחוק עם הרשאות שורש בעת פינג למארח חיצוני שנשלט על ידי תוקף. תיקון סופק בעדכוני FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 ו-12.3-RELEASE-p10. עדיין לא ברור אם מערכות BSD אחרות מושפעות מהפגיעות שזוהתה (עדיין אין דיווחים על נקודות תורפה ב-NetBSD, DragonFlyBSD ו-OpenBSD).

הפגיעות נגרמת על ידי הצפת מאגר בקוד הניתוח של הודעות ICMP שהתקבלו בתגובה לבקשת אימות. הקוד לשליחת וקבלת הודעות ICMP ב-ping משתמש ב-raw sockets ומבוצע עם הרשאות גבוהות (התוכנה מגיעה עם דגל השורש של setuid). התגובה מעובדת בצד הפינג באמצעות שחזור של כותרות ה-IP וה-ICMP של החבילות המתקבלות מהשקע הגולמי. כותרות ה-IP וה-ICMP הנבחרות מועתקות למאגרים על ידי pr_pack(), מבלי לקחת בחשבון שכותרות מורחבות נוספות עשויות להיות קיימות בחבילה לאחר כותרת ה-IP.

כותרות כאלה מופקות מהחבילה ונכללות בבלוק הכותרת, אך אינן נלקחות בחשבון בעת ​​חישוב גודל המאגר. אם המארח, בתגובה לבקשת ICMP שנשלחה, מחזיר חבילה עם כותרות נוספות, התוכן שלהן ייכתב לאזור מעבר לגבול המאגר בערימה. כתוצאה מכך, תוקף יכול לדרוס עד 40 בתים של נתונים בערימה, מה שעלול לאפשר את ביצוע הקוד שלו. חומרת הבעיה מתמתנת על ידי העובדה שבזמן שהשגיאה מתרחשת, התהליך נמצא במצב של בידוד קריאות מערכת (מצב יכולת), מה שמקשה על גישה לשאר המערכת לאחר ניצול הפגיעות .

מקור: OpenNet.ru