ຊ່ອງໂຫວ່ໃນ OpenSSL, Glibc, util-linux, i915 ແລະໄດເວີ vmwgfx

ຊ່ອງໂຫວ່ໄດ້ຖືກເປີດເຜີຍ (CVE-2021-4160) ໃນຫ້ອງສະຫມຸດລະຫັດລັບ OpenSSL ເນື່ອງຈາກຄວາມຜິດພາດໃນການປະຕິບັດຕົວຕື່ມໃນຟັງຊັນ BN_mod_exp, ສົ່ງຜົນໃຫ້ຜົນຕອບແທນທີ່ບໍ່ຖືກຕ້ອງຂອງການປະຕິບັດການ squaring. ບັນຫາເກີດຂຶ້ນກັບຮາດແວທີ່ອີງໃສ່ສະຖາປັດຕະຍະກຳ MIPS32 ແລະ MIPS64 ເທົ່ານັ້ນ, ແລະສາມາດນຳໄປສູ່ການປະນີປະນອມຂອງລະບົບເສັ້ນໂຄ້ງຮູບຮີ, ລວມທັງສິ່ງທີ່ໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນ TLS 1.3. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນເດືອນທັນວາ OpenSSL 1.1.1m ແລະ 3.0.1 ການປັບປຸງ.

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າການປະຕິບັດການໂຈມຕີທີ່ແທ້ຈິງເພື່ອໃຫ້ໄດ້ຂໍ້ມູນກ່ຽວກັບກະແຈສ່ວນຕົວໂດຍໃຊ້ບັນຫາທີ່ຖືກກໍານົດແມ່ນພິຈາລະນາສໍາລັບ RSA, DSA ແລະ Diffie-Hellman algorithm (DH, Diffie-Hellman) ທີ່ເປັນໄປໄດ້, ແຕ່ບໍ່ຫນ້າຈະສັບສົນເກີນໄປທີ່ຈະປະຕິບັດແລະ. ຕ້ອງການຊັບພະຍາກອນຄອມພິວເຕີອັນໃຫຍ່ຫຼວງ. ໃນກໍລະນີນີ້, ການໂຈມຕີ TLS ແມ່ນຖືກຍົກເວັ້ນ, ນັບຕັ້ງແຕ່ໃນປີ 2016, ເມື່ອກໍາຈັດຄວາມອ່ອນແອ CVE-2016-0701, ການແບ່ງປັນລະຫັດສ່ວນຕົວ DH ຫນຶ່ງລະຫວ່າງລູກຄ້າຖືກຫ້າມ.

ນອກຈາກນັ້ນ, ຊ່ອງໂຫວ່ທີ່ພົບເຫັນຫຼາຍອັນໃນໂຄງການ open source ສາມາດສັງເກດໄດ້:

• ຊ່ອງໂຫວ່ຫຼາຍອັນ (CVE-2022-0330) ໃນໄດເວີກຣາບຟິກ i915 ເນື່ອງຈາກການຂາດການຣີເຊັດ GPU TLB. ຖ້າ IOMMU (ການແປທີ່ຢູ່) ບໍ່ຖືກນໍາໃຊ້, ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຫນ້າຫນ່ວຍຄວາມຈໍາແບບສຸ່ມຈາກພື້ນທີ່ຂອງຜູ້ໃຊ້. ບັນຫາສາມາດຖືກນໍາໃຊ້ເພື່ອທໍາລາຍຫຼືອ່ານຂໍ້ມູນຈາກພື້ນທີ່ຫນ່ວຍຄວາມຈໍາແບບສຸ່ມ. ບັນຫາເກີດຂຶ້ນຢູ່ໃນທຸກ Intel GPUs ປະສົມປະສານແລະແຍກກັນ. ການແກ້ໄຂແມ່ນປະຕິບັດໂດຍການເພີ່ມ TLB flush ບັງຄັບກ່ອນທີ່ຈະດໍາເນີນການແຕ່ລະ GPU buffer ກັບຄືນສູ່ລະບົບ, ເຊິ່ງຈະເຮັດໃຫ້ການປະຕິບັດຫຼຸດລົງ. ຜົນກະທົບຂອງການປະຕິບັດແມ່ນຂຶ້ນກັບ GPU, ການດໍາເນີນງານທີ່ດໍາເນີນຢູ່ໃນ GPU, ແລະການໂຫຼດຂອງລະບົບ. ການແກ້ໄຂແມ່ນປະຈຸບັນມີພຽງແຕ່ເປັນ patch.
• ຊ່ອງໂຫວ່ (CVE-2022-22942) ໃນໄດເວີກຣາບຟິກ vmwgfx, ໃຊ້ເພື່ອປະຕິບັດການເລັ່ງ 3D ໃນສະພາບແວດລ້ອມ VMware. ບັນຫາດັ່ງກ່າວອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິເຂົ້າເຖິງໄຟລ໌ທີ່ເປີດໂດຍຂະບວນການອື່ນໆໃນລະບົບ. ການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີການເຂົ້າເຖິງອຸປະກອນ /dev/dri/card0 ຫຼື /dev/dri/rendererD128, ເຊັ່ນດຽວກັນກັບຄວາມສາມາດໃນການອອກການໂທ ioctl() ກັບຕົວອະທິບາຍໄຟລ໌ຜົນໄດ້ຮັບ.
• ຊ່ອງໂຫວ່ (CVE-2021-3996, CVE-2021-3995) ໃນຫ້ອງສະໝຸດ libmount ທີ່ສະໜອງໃຫ້ໃນແພັກເກັດ util-linux ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດສາມາດຖອນການເຊື່ອມຕໍ່ການແບ່ງສ່ວນຮາດດິດໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດໃຫ້ເຮັດແນວນັ້ນ. ບັນຫາດັ່ງກ່າວໄດ້ຖືກກໍານົດໃນລະຫວ່າງການກວດສອບຂອງ SUID-root programs umount ແລະ fusermount.
• ຊ່ອງໂຫວ່ຢູ່ໃນຫ້ອງສະຫມຸດ C ມາດຕະຖານ Glibc ທີ່ສົ່ງຜົນກະທົບຕໍ່ຟັງຊັນ realpath (CVE-2021-3998) ແລະ getcwd (CVE-2021-3999).
  • ບັນຫາໃນ realpath() ແມ່ນເກີດມາຈາກການສົ່ງຄືນຄ່າທີ່ບໍ່ຖືກຕ້ອງພາຍໃຕ້ເງື່ອນໄຂບາງຢ່າງ, ປະກອບດ້ວຍຂໍ້ມູນທີ່ຍັງເຫຼືອທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂຈາກ stack. ສໍາລັບໂປລແກລມ SUID-root fusermount, ຊ່ອງໂຫວ່ສາມາດຖືກນໍາໃຊ້ເພື່ອໃຫ້ໄດ້ຂໍ້ມູນທີ່ລະອຽດອ່ອນຈາກຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການ, ສໍາລັບການຍົກຕົວຢ່າງ, ເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຕົວຊີ້.
  • ບັນຫາໃນ getcwd() ອະນຸຍາດໃຫ້ມີການລົ້ນບັບເຟີຫນຶ່ງໄບຕ໌. ບັນຫາດັ່ງກ່າວເກີດຈາກແມງໄມ້ທີ່ເກີດຂື້ນມາຕັ້ງແຕ່ປີ 1995 ເປັນຕົ້ນມາ. ເພື່ອເຮັດໃຫ້ເກີດການລົ້ນ, ພຽງແຕ່ໂທຫາ chdir () ໃນໄດເລກະທໍລີ "/" ໃນ namespace ຈຸດ mount ແຍກຕ່າງຫາກ. ບໍ່ມີຄໍາເວົ້າກ່ຽວກັບວ່າຊ່ອງໂຫວ່ຖືກຈໍາກັດໃນຂະບວນການຂັດຂ້ອງ, ແຕ່ວ່າມີກໍລະນີການຂູດຮີດການເຮັດວຽກທີ່ຖືກສ້າງຂຶ້ນສໍາລັບຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນໃນອະດີດ, ເຖິງວ່າຈະມີຄວາມສົງໄສຂອງຜູ້ພັດທະນາ.
• ຊ່ອງໂຫວ່ (CVE-2022-23220) ໃນແພັກເກັດ usbview ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ເຂົ້າສູ່ລະບົບຜ່ານ SSH ເພື່ອປະຕິບັດລະຫັດເປັນ root ເນື່ອງຈາກການຕັ້ງຄ່າໃນກົດລະບຽບ PolKit (allow_any=yes) ສໍາລັບການເຮັດວຽກຂອງ usbview utility ເປັນ root ໂດຍບໍ່ມີການພິສູດຢືນຢັນ. ການປະຕິບັດແມ່ນມາຈາກການໃຊ້ທາງເລືອກ "--gtk-module" ເພື່ອໂຫລດຫ້ອງສະຫມຸດຂອງທ່ານເຂົ້າໃນ usbview. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນ usbview 2.2.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru