ភាពងាយរងគ្រោះក្នុងការអនុវត្តភាសា R ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលដំណើរការឯកសារ rds និង rdx

ភាពងាយរងគ្រោះសំខាន់ (CVE-2024-27322) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងការអនុវត្តចម្បងនៃភាសាសរសេរកម្មវិធី R ដែលមានគោលបំណងដោះស្រាយបញ្ហានៃដំណើរការស្ថិតិ ការវិភាគ និងការមើលឃើញទិន្នន័យ ដែលនាំទៅដល់ការប្រតិបត្តិកូដនៅពេលដែលបំផ្លាញទិន្នន័យដែលមិនបានផ្ទៀងផ្ទាត់។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចនៅពេលដំណើរការឯកសារដែលបានរចនាជាពិសេសនៅក្នុងទម្រង់ RDS (R Data Serialization) និង RDX ដែលប្រើសម្រាប់ការផ្លាស់ប្តូរទិន្នន័យរវាងកម្មវិធី។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ R 4.4.0 ។ អ្នកអាចតាមដានការចេញផ្សាយការអាប់ដេតកញ្ចប់នៅក្នុងការចែកចាយនៅលើទំព័ររបស់ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ។

ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយមុខងារ readRDS ដែលត្រូវបានប្រើដើម្បីផ្ទុកឯកសារក្នុងទម្រង់ RDS និង RDX ដែលអនុញ្ញាតឱ្យវត្ថុ Serialized R ត្រូវបានផ្ទេរសម្រាប់ដំណើរការលើប្រព័ន្ធផ្សេងទៀត។ Serialization ធ្វើឱ្យវាអាចចាប់យកស្ថានភាព និងផ្លាស់ប្តូរសំណុំទិន្នន័យរវាងកម្មវិធី។ ទ្រង់ទ្រាយ RDS អនុញ្ញាតឱ្យអ្នករក្សាទុកស្ថានភាពអំពីវត្ថុមួយ ហើយទម្រង់ RDX រួមបញ្ចូលគ្នាជាមួយឯកសារ RDB ធ្វើឱ្យវាអាចផ្ទេរព័ត៌មានអំពីវត្ថុជាច្រើន។ បញ្ហាគឺថាទ្រង់ទ្រាយ RDS គាំទ្រកូដវត្ថុ PROMSXP ដែលភ្ជាប់ជាមួយប្រភេទ Promise ដែលត្រូវបានប្រើដើម្បីកំណត់កន្សោមដែលត្រូវបានគេហៅថាអសមកាលនៅពេលតម្លៃដែលពាក់ព័ន្ធរបស់ពួកគេត្រូវបានប្រើប្រាស់។

កំឡុងពេល deserialization បីផ្នែកត្រូវបានប្រើដើម្បីកំណត់វត្ថុសន្យា - តម្លៃសន្យា កន្សោម និងបរិស្ថាន។ ប្រសិនបើប្រភេទ Promise មិនមានតម្លៃដែលបានគណនាជាមុនទេ វាត្រូវបានគណនាកំឡុងពេល deserialization ដោយប្រតិបត្តិកន្សោមដោយប្រើមុខងារ "eval"។ នៅក្នុងវិធីនេះ អ្នកវាយប្រហារអាចបណ្តាលឱ្យកូដ R បំពានត្រូវបានប្រតិបត្តិដោយជំនួសវាសម្រាប់កន្សោមដែលទាក់ទងនឹងតម្លៃដែលមិនបានគណនានៅក្នុងឯកសារ RDS ឬ RDX ។

ប្រភព: opennet.ru