פגיעות של ביצוע קוד ב-libXpm

פורסם מהדורה מתקנת של ספריית libXpm 3.5.15, שפותחה על ידי פרויקט X.Org ומשמשת לעיבוד קבצים בפורמט XPM. הגרסה החדשה מתקנת שלוש פגיעויות, שתיים מהן (CVE-2022-46285, CVE-2022-44617) מובילות ללולאה בעת עיבוד קבצי XPM שתוכננו במיוחד. הפגיעות השלישית (CVE-2022-4883) מאפשרת לבצע פקודות שרירותיות בעת הפעלת יישומים המשתמשים ב-libXpm. בעת הפעלת תהליכים מורשים הקשורים ל-libXpm, למשל, תוכניות עם דגל השורש suid, הפגיעות מאפשרת להסלים את ההרשאות של האדם.

הפגיעות נגרמת מהאופן שבו libXpm עובד עם קבצי XPM דחוסים - בעת עיבוד קבצי XPM.Z או XPM.gz, הספרייה משיקה כלי עזר חיצוניים לביטול דחיסה (uncompress או gunzip) באמצעות הקריאה execlp() שהנתיב אליה מחושב על בסיס על משתנה הסביבה PATH. המתקפה מסתכמת בהצבה בספרייה נגישה למשתמש, הקיימת ברשימת ה-PATH, קבצי הפעלה משלה של Uncompress או gunzip, שיבוצעו אם יופעל יישום המשתמש ב-libXpm.

הפגיעות תוקנה על ידי החלפת קריאת ה-execlp ב-execl באמצעות נתיבים מוחלטים לשירותים. בנוסף, נוספה אפשרות ההרכבה "--disable-open-zfile", המאפשרת לך לבטל את העיבוד של קבצים דחוסים ולקרוא לכלי שירות חיצוניים לפריקה.

מקור: OpenNet.ru