ຊ່ອງໂຫວ່ຢູ່ໃນຫ້ອງສະໝຸດ X.Org, ສອງອັນມີຢູ່ຕັ້ງແຕ່ປີ 1988

ຂໍ້ມູນໄດ້ຖືກເປີດເຜີຍກ່ຽວກັບຫ້າຊ່ອງໂຫວ່ຢູ່ໃນຫ້ອງສະຫມຸດ libX11 ແລະ libXpm ທີ່ພັດທະນາໂດຍໂຄງການ X.Org. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ libXpm 3.5.17 ແລະ libX11 1.8.7. ສາມຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໄວ້ໃນຫ້ອງສະຫມຸດ libx11, ເຊິ່ງສະຫນອງຫນ້າທີ່ທີ່ມີການປະຕິບັດລູກຄ້າຂອງໂປໂຕຄອນ X11:

• CVE-2023-43785 - buffer overflow ໃນລະຫັດ libX11 ເກີດຂຶ້ນເມື່ອປະມວນຜົນການຕອບສະໜອງຈາກເຊີບເວີ X ທີ່ມີຕົວອັກສອນຈຳນວນໜຶ່ງທີ່ບໍ່ກົງກັບຄຳຮ້ອງຂໍ XkbGetMap ທີ່ສົ່ງໄປກ່ອນໜ້ານີ້. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກ bug ໃນ X11R6.1 ທີ່ມີມາຕັ້ງແຕ່ປີ 1996. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດເມື່ອແອັບພລິເຄຊັນທີ່ໃຊ້ libx11 ເຊື່ອມຕໍ່ກັບເຊີບເວີ X ທີ່ເປັນອັນຕະລາຍ ຫຼືພຣັອກຊີລະດັບປານກາງທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ.
• CVE-2023-43786 - Stack ຫມົດຍ້ອນການເກີດຊ້ຳທີ່ບໍ່ມີຂອບເຂດໃນຟັງຊັນ PutSubImage() ໃນ libX11, ເຊິ່ງເກີດຂຶ້ນເມື່ອປະມວນຜົນຂໍ້ມູນທີ່ມີຮູບແບບພິເສດໃນຮູບແບບ XPM. ຊ່ອງໂຫວ່ດັ່ງກ່າວມີຢູ່ຕັ້ງແຕ່ການປ່ອຍ X11R2 ໃນເດືອນກຸມພາ 1988.
• CVE-2023-43787 integer overflow ໃນຟັງຊັນ XCreateImage() ໃນ libX11 ນໍາໄປສູ່ heap overflow ເນື່ອງຈາກຄວາມຜິດພາດໃນການຄໍານວນຂະຫນາດທີ່ບໍ່ກົງກັບຂະຫນາດຕົວຈິງຂອງຂໍ້ມູນ. ຟັງຊັນ XCreateImage() ທີ່ເປັນບັນຫາຖືກເອີ້ນຈາກຟັງຊັນ XpmReadFileToPixmap() ເຊິ່ງອະນຸຍາດໃຫ້ມີການຂູດຮີດຊ່ອງໂຫວ່ໃນເວລາປະມວນຜົນໄຟລ໌ທີ່ອອກແບບສະເພາະໃນຮູບແບບ XPM. ຊ່ອງໂຫວ່ຍັງມີຢູ່ຕັ້ງແຕ່ X11R2 (1988).

ນອກຈາກນັ້ນ, ສອງຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍຢູ່ໃນຫ້ອງສະຫມຸດ libXpm (CVE-2023-43788 ແລະ CVE-2023-43789), ທີ່ເກີດຈາກຄວາມສາມາດໃນການອ່ານຈາກພື້ນທີ່ນອກຂອບເຂດຂອງຫນ່ວຍຄວາມຈໍາທີ່ຖືກຈັດສັນ. ບັນຫາເກີດຂຶ້ນໃນເວລາທີ່ໂຫລດຄໍາຄິດເຫັນຈາກ buffer ໃນຫນ່ວຍຄວາມຈໍາແລະການປະມວນຜົນໄຟລ໌ XPM ທີ່ມີແຜນທີ່ສີທີ່ບໍ່ຖືກຕ້ອງ. ຊ່ອງໂຫວ່ທັງສອງມີຕັ້ງແຕ່ປີ 1998 ແລະໄດ້ຖືກພົບເຫັນໂດຍຜ່ານການນໍາໃຊ້ການກວດສອບຄວາມຜິດພາດຂອງຫນ່ວຍຄວາມຈໍາແລະເຄື່ອງມືການທົດສອບ fuzzing AddressSanitizer ແລະ libFuzzer.

X.org ມີບັນຫາຄວາມປອດໄພທາງປະຫວັດສາດ, ເຊັ່ນວ່າສິບປີທີ່ຜ່ານມາ, ໃນກອງປະຊຸມ Chaos Communication Congress (CCC) ຄັ້ງທີ 30, ການນໍາສະເຫນີໂດຍນັກຄົ້ນຄວ້າຄວາມປອດໄພ Ilja van Sprundel ໄດ້ອຸທິດເຄິ່ງຫນຶ່ງຂອງການນໍາສະເຫນີໃຫ້ກັບບັນຫາໃນເຄື່ອງແມ່ຂ່າຍ X.Org, ແລະອີກເຄິ່ງຫນຶ່ງ. ເຄິ່ງຫນຶ່ງຂອງຄວາມປອດໄພຂອງຫ້ອງສະຫມຸດລູກຄ້າ X11. ບົດລາຍງານຂອງ Ilya, ເຊິ່ງໃນປີ 2013 ໄດ້ກໍານົດ 30 ຊ່ອງໂຫວ່ທີ່ສົ່ງຜົນກະທົບຕໍ່ຫ້ອງສະຫມຸດລູກຄ້າ X11 ຕ່າງໆ, ເຊັ່ນດຽວກັນກັບອົງປະກອບ DRI ຂອງ Mesa, ໄດ້ລວມເອົາຄໍາເວົ້າທີ່ມີຄວາມຮູ້ສຶກເຊັ່ນ: "GLX ເປັນຕົວກະຕຸ້ນທີ່ຮ້າຍແຮງ! 80 ສາຍຂອງ horror ອັນບໍລິສຸດ! ແລະ "ຂ້ອຍໄດ້ພົບເຫັນ 000 ແມງໄມ້ໃນມັນໃນສອງສາມເດືອນຜ່ານມາ, ແລະຂ້ອຍຍັງບໍ່ໄດ້ກວດສອບມັນແລ້ວ."

ແຫຼ່ງຂໍ້ມູນ: opennet.ru