ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ X.Org ដែលពីរមានតាំងពីឆ្នាំ 1988

ព័ត៌មានត្រូវបានចេញផ្សាយអំពីភាពងាយរងគ្រោះចំនួនប្រាំនៅក្នុងបណ្ណាល័យ libX11 និង libXpm ដែលបង្កើតឡើងដោយគម្រោង X.Org ។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ libXpm 3.5.17 និង libX11 1.8.7 ។ ភាពងាយរងគ្រោះចំនួនបីត្រូវបានកំណត់នៅក្នុងបណ្ណាល័យ libx11 ដែលផ្តល់នូវមុខងារជាមួយនឹងការអនុវត្តអតិថិជននៃពិធីការ X11៖

• CVE-2023-43785 - ការផ្ទុកលើសចំណុះនៅក្នុងកូដ libX11 កើតឡើងនៅពេលដំណើរការការឆ្លើយតបពីម៉ាស៊ីនមេ X ជាមួយនឹងតួអក្សរមួយចំនួនដែលមិនត្រូវគ្នានឹងសំណើ XkbGetMap ដែលបានផ្ញើពីមុន។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសនៅក្នុង X11R6.1 ដែលមានតាំងពីឆ្នាំ 1996។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ច នៅពេលដែលកម្មវិធីដែលប្រើ libx11 ភ្ជាប់ទៅម៉ាស៊ីនមេ X ព្យាបាទ ឬប្រូកស៊ីកម្រិតមធ្យមដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។
• CVE-2023-43786 - ការហត់នឿយជាជង់ដោយសារតែការបង្កើតឡើងវិញគ្មានកំណត់នៅក្នុងមុខងារ PutSubImage() ក្នុង libX11 ដែលកើតឡើងនៅពេលដំណើរការទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេសក្នុងទម្រង់ XPM ។ ភាពងាយរងគ្រោះមានតាំងពីការចេញផ្សាយ X11R2 ក្នុងខែកុម្ភៈ ឆ្នាំ 1988។
• CVE-2023-43787 ការហៀរចំនួនគត់នៅក្នុងអនុគមន៍ XCreateImage() នៅក្នុង libX11 នាំឱ្យមានការហៀរសំបោរដោយសារតែកំហុសក្នុងការគណនាទំហំដែលមិនស៊ីគ្នានឹងទំហំពិតនៃទិន្នន័យ។ មុខងារ XCreateImage() ដែលមានបញ្ហាត្រូវបានហៅចេញពីមុខងារ XpmReadFileToPixmap() ដែលអនុញ្ញាតឱ្យមានការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនៅពេលដំណើរការឯកសារដែលបានរចនាជាពិសេសក្នុងទម្រង់ XPM ។ ភាពងាយរងគ្រោះក៏មានតាំងពី X11R2 (1988)។

លើសពីនេះទៀត ភាពងាយរងគ្រោះចំនួនពីរត្រូវបានបង្ហាញនៅក្នុងបណ្ណាល័យ libXpm (CVE-2023-43788 និង CVE-2023-43789) ដែលបណ្តាលមកពីសមត្ថភាពក្នុងការអានពីតំបន់ដែលនៅក្រៅព្រំដែននៃអង្គចងចាំដែលបានបែងចែក។ បញ្ហាកើតឡើងនៅពេលផ្ទុកមតិយោបល់ពីសតិបណ្ដោះអាសន្ន និងដំណើរការឯកសារ XPM ជាមួយនឹងផែនទីពណ៌មិនត្រឹមត្រូវ។ ភាពងាយរងគ្រោះទាំងពីរមានតាំងពីឆ្នាំ 1998 ហើយត្រូវបានគេរកឃើញតាមរយៈការប្រើប្រាស់ការរកឃើញកំហុសអង្គចងចាំ និងឧបករណ៍ធ្វើតេស្ត fuzzing AddressSanitizer និង libFuzzer ។

X.org មានបញ្ហាសន្តិសុខជាប្រវត្តិសាស្ត្រដូចជាកាលពី 30 ឆ្នាំមុននៅឯសមាជ Chaos Communication (CCC) លើកទី 11 ដែលជាបទបង្ហាញដោយអ្នកស្រាវជ្រាវសន្តិសុខ Ilja van Sprundel បានលះបង់ពាក់កណ្តាលនៃបទបង្ហាញទៅនឹងបញ្ហានៅក្នុងម៉ាស៊ីនមេ X.Org និងពាក់កណ្តាលទៀត សុវត្ថិភាពពាក់កណ្តាលនៃបណ្ណាល័យអតិថិជន X2013 ។ របាយការណ៍របស់ Ilya ដែលក្នុងឆ្នាំ 30 បានកំណត់ភាពងាយរងគ្រោះចំនួន 11 ដែលប៉ះពាល់ដល់បណ្ណាល័យអតិថិជន X80 ផ្សេងៗ ក៏ដូចជាសមាសធាតុ DRI របស់ Mesa រួមបញ្ចូលសេចក្តីថ្លែងការណ៍អារម្មណ៍ដូចជា "GLX គឺជាអ្នកបំផុសគំនិតដ៏គួរឱ្យភ័យខ្លាច! 000 បន្ទាត់នៃភាពភ័យរន្ធត់សុទ្ធ! ហើយ "ខ្ញុំបានរកឃើញកំហុសចំនួន 120 នៅក្នុងវាក្នុងរយៈពេលពីរបីខែចុងក្រោយនេះ ហើយខ្ញុំមិនទាន់បានបញ្ចប់ការពិនិត្យមើលវានៅឡើយទេ។"

ប្រភព: opennet.ru