ភាពងាយរងគ្រោះនៅក្នុង Python នៅពេលដោះស្រាយលេខប្រភាគដែលមិនមានសុពលភាពនៅក្នុង ctypes

ការចេញផ្សាយការកែតម្រូវនៃភាសាសរសេរកម្មវិធី Python 3.7.10 និង 3.6.13 អាចរកបាន ដែលជួសជុលភាពងាយរងគ្រោះ (CVE-2021-3177) ដែលអាចនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលដំណើរការលេខអណ្តែតទឹកដែលមិនមានសុពលភាពនៅក្នុងឧបករណ៍ដោះស្រាយដែលហៅមុខងារ C ដោយប្រើយន្តការ ctypes . បញ្ហានេះក៏ប៉ះពាល់ដល់សាខា Python 3.8 និង 3.9 ផងដែរ ប៉ុន្តែការអាប់ដេតសម្រាប់ពួកគេនៅតែស្ថិតក្នុងស្ថានភាពបេក្ខជនដែលត្រូវបានចេញផ្សាយ (ការចេញផ្សាយដែលបានគ្រោងទុកនៅថ្ងៃទី 1 ខែមីនា)។

បញ្ហាគឺបណ្តាលមកពីការហៀរសំបោរនៅក្នុងមុខងារ ctypes PyCArg_repr() ដែលកើតឡើងដោយសារតែការប្រើប្រាស់ sprintf ដែលមិនមានសុវត្ថិភាព។ ជាពិសេស ដើម្បីដំណើរការលទ្ធផលនៃការផ្លាស់ប្តូរ 'sprintf(buffer, " ", self->tag, self->value.b)' បានបែងចែកសតិបណ្ដោះអាសន្ននៃ 256 បៃ ("char buffer[256]") ខណៈដែលលទ្ធផលអាចលើសពីតម្លៃនេះ។ ដើម្បីពិនិត្យមើលភាពងាយរងគ្រោះនៃកម្មវិធីចំពោះភាពងាយរងគ្រោះ អ្នកអាចសាកល្បងឆ្លងកាត់តម្លៃ “1e300” ដែលនៅពេលដំណើរការដោយវិធីសាស្ត្រ c_double.from_param នឹងនាំឱ្យមានការគាំង ដោយសារលេខលទ្ធផលមាន 308 តួអក្សរ ហើយមិនសមនឹង សតិបណ្ដោះអាសន្ន 256 បៃ។ ឧទាហរណ៍នៃកូដដែលមានបញ្ហា៖ នាំចូល ctypes; x = ctypes.c_double.from_param(1e300); repr(x)

បញ្ហានៅតែមិនត្រូវបានជួសជុលនៅក្នុង Debian, Ubuntu និង FreeBSD ប៉ុន្តែត្រូវបានជួសជុលរួចហើយនៅក្នុង Arch Linux, Fedora, SUSE ។ នៅក្នុង RHEL ភាពងាយរងគ្រោះមិនកើតឡើងដោយសារតែការផ្គុំកញ្ចប់នៅក្នុងរបៀប FORTIFY_SOURCE ដែលរារាំងការហៀរសំបោរបែបនេះនៅក្នុងមុខងារខ្សែអក្សរ។

ប្រភព: opennet.ru