פגיעות ב-zlib המתרחשת בעת דחיסה של נתונים שתוכננו במיוחד

זוהתה פגיעות (CVE-2018-25032) בספריית zlib, מה שמוביל להצפת מאגר בעת ניסיון לדחוס רצף תווים שהוכן במיוחד בנתונים נכנסים. במתכונתו הנוכחית, חוקרים הוכיחו את היכולת לגרום לתהליך להסתיים בצורה חריגה. האם לבעיה יכולות להיות השלכות חמורות יותר טרם נחקר.

הפגיעות מופיעה החל מגרסה zlib 1.2.2.2 ומשפיעה גם על המהדורה הנוכחית של zlib 1.2.11. ראוי לציין כי תיקון לתיקון הפגיעות הוצע כבר ב-2018, אך המפתחים לא שמו לב אליו ולא הוציאו מהדורה מתקנת (ספריית zlib עודכנה לאחרונה ב-2017). התיקון גם לא כלול עדיין בחבילות המוצעות על ידי הפצות. אתה יכול לעקוב אחר פרסום התיקונים לפי הפצות בדפים אלה: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. ספריית zlib-ng אינה מושפעת מהבעיה.

הפגיעות מתרחשת אם זרם הקלט מכיל מספר רב של התאמות שיש לארוז, שעליהן מיושמת אריזה בהתבסס על קודי Huffman קבועים. בנסיבות מסוימות, התוכן של מאגר הביניים שאליו מונחת התוצאה הדחוסה עשוי לחפוף את הזיכרון שבו מאוחסנת טבלת תדירות הסמלים. כתוצאה מכך נוצרים נתונים דחוסים שגויים וקורסים עקב כתיבה מחוץ לגבול המאגר.

ניתן לנצל את הפגיעות רק באמצעות אסטרטגיית דחיסה המבוססת על קודי Huffman קבועים. אסטרטגיה דומה נבחרת כאשר האפשרות Z_FIXED מופעלת באופן מפורש בקוד (דוגמה לרצף שמוביל לקריסה בעת שימוש באפשרות Z_FIXED). אם לשפוט לפי הקוד, ניתן לבחור באסטרטגיית Z_FIXED גם באופן אוטומטי אם העצים האופטימליים והסטטיים המחושבים עבור הנתונים הם באותו גודל.

עדיין לא ברור אם ניתן לבחור את התנאים לניצול הפגיעות באמצעות אסטרטגיית הדחיסה Z_DEFAULT_STRATEGY ברירת המחדל. אם לא, אז הפגיעות תהיה מוגבלת למערכות ספציפיות מסוימות המשתמשות במפורש באפשרות Z_FIXED. אם כן, אז הנזק מהפגיעות עלול להיות משמעותי מאוד, שכן ספריית zlib היא תקן דה פקטו ומשמשת בפרויקטים פופולריים רבים, כולל ליבת לינוקס, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg , rpm, Git , PostgreSQL, MySQL וכו'.

מקור: OpenNet.ru