ຊ່ອງໂຫວ່ຂອງຮາກທີ່ຖືກຂູດຮີດຈາກໄລຍະໄກໃນ FreeBSD's ping utility

ໃນ FreeBSD, ຊ່ອງໂຫວ່ (CVE-2022-23093) ໄດ້ຖືກລະບຸໄວ້ໃນ ping utility ລວມຢູ່ໃນການແຈກຢາຍພື້ນຖານ. ບັນຫາອາດຈະນໍາໄປສູ່ການປະຕິບັດລະຫັດທາງໄກດ້ວຍສິດທິຂອງຮາກໃນເວລາທີ່ pinging ໂຮດພາຍນອກທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ການແກ້ໄຂໄດ້ຖືກສະຫນອງໃຫ້ຢູ່ໃນການປັບປຸງ FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 ແລະ 12.3-RELEASE-p10. ມັນຍັງບໍ່ຊັດເຈນວ່າລະບົບ BSD ອື່ນໆໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ທີ່ຖືກກໍານົດ (ຍັງບໍ່ມີລາຍງານກ່ຽວກັບຊ່ອງໂຫວ່ໃນ NetBSD, DragonFlyBSD ແລະ OpenBSD ເທື່ອ).

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ buffer overflow ໃນລະຫັດ parsing ສໍາລັບຂໍ້ຄວາມ ICMP ທີ່ໄດ້ຮັບໃນການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍການກວດສອບ. ລະຫັດສໍາລັບການສົ່ງແລະຮັບຂໍ້ຄວາມ ICMP ໃນ ping ໃຊ້ຊັອກເກັດດິບແລະຖືກປະຕິບັດດ້ວຍສິດທິພິເສດ (ຜົນປະໂຫຍດມາພ້ອມກັບທຸງຮາກ setuid). ການຕອບສະ ໜອງ ແມ່ນຖືກປຸງແຕ່ງຢູ່ໃນດ້ານ ping ໂດຍຜ່ານການສ້າງຫົວ IP ແລະ ICMP ຄືນໃໝ່ຂອງແພັກເກັດທີ່ໄດ້ຮັບຈາກເຕົ້າຮັບດິບ. ສ່ວນຫົວ IP ແລະ ICMP ທີ່ເລືອກຖືກຄັດລອກເຂົ້າໄປໃນ buffers ໂດຍ pr_pack(), ໂດຍບໍ່ມີການຄໍານຶງເຖິງວ່າສ່ວນຫົວທີ່ຂະຫຍາຍເພີ່ມເຕີມອາດຈະຢູ່ໃນແພັກເກັດຫຼັງຈາກຫົວ IP.

headers ດັ່ງກ່າວຖືກສະກັດອອກຈາກແພັກເກັດແລະລວມຢູ່ໃນບລັອກ header, ແຕ່ບໍ່ໄດ້ຖືກພິຈາລະນາໃນເວລາທີ່ຄິດໄລ່ຂະຫນາດຂອງ buffer. ຖ້າເຈົ້າພາບ, ໃນການຕອບສະຫນອງຕໍ່ຄໍາຮ້ອງຂໍ ICMP ທີ່ສົ່ງ, ສົ່ງຄືນແພັກເກັດທີ່ມີສ່ວນຫົວເພີ່ມເຕີມ, ເນື້ອຫາຂອງພວກເຂົາຈະຖືກຂຽນໃສ່ພື້ນທີ່ທີ່ເກີນຂອບເຂດ buffer ໃນ stack. ດັ່ງນັ້ນ, ຜູ້ໂຈມຕີສາມາດຂຽນທັບໄດ້ເຖິງ 40 ໄບຕ໌ຂອງຂໍ້ມູນໃນ stack, ອາດຈະອະນຸຍາດໃຫ້ລະຫັດຂອງເຂົາເຈົ້າດໍາເນີນການ. ຄວາມຮຸນແຮງຂອງບັນຫາໄດ້ຖືກຫຼຸດຜ່ອນໂດຍຄວາມຈິງທີ່ວ່າໃນເວລາທີ່ຄວາມຜິດພາດເກີດຂື້ນ, ຂະບວນການແມ່ນຢູ່ໃນສະຖານະຂອງການໂດດດ່ຽວຂອງລະບົບ (ຮູບແບບຄວາມສາມາດ), ເຊິ່ງເຮັດໃຫ້ມັນຍາກທີ່ຈະເຂົ້າເຖິງສ່ວນທີ່ເຫຼືອຂອງລະບົບຫຼັງຈາກການຂຸດຄົ້ນຊ່ອງໂຫວ່. .

ແຫຼ່ງຂໍ້ມູນ: opennet.ru