Glibc-ൽ നിന്നുള്ള ARMv7-നുള്ള memcpy ഫംഗ്‌ഷൻ നടപ്പിലാക്കുന്നതിലെ ഗുരുതരമായ അപകടസാധ്യത

സിസ്കോ സുരക്ഷാ ഗവേഷകർ അനാവരണം ചെയ്തു വിശദാംശങ്ങൾ പരാധീനതകൾ (CVE-2020-609632-ബിറ്റ് ARMv7 പ്ലാറ്റ്‌ഫോമിനായി Glibc-നൽകിയ memcpy() ഫംഗ്‌ഷൻ നടപ്പിലാക്കുന്നതിൽ. ഒപ്പിട്ട 32-ബിറ്റ് പൂർണ്ണസംഖ്യകൾ കൈകാര്യം ചെയ്യുന്ന അസംബ്ലി ഒപ്റ്റിമൈസേഷനുകളുടെ ഉപയോഗം കാരണം പകർത്തിയ ഏരിയയുടെ വലുപ്പം നിർണ്ണയിക്കുന്ന പാരാമീറ്ററിന്റെ നെഗറ്റീവ് മൂല്യങ്ങൾ തെറ്റായി കൈകാര്യം ചെയ്യുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം. നെഗറ്റീവ് വലുപ്പമുള്ള ARMv7 സിസ്റ്റങ്ങളിൽ memcpy() എന്ന് വിളിക്കുന്നത് മൂല്യങ്ങളുടെ തെറ്റായ താരതമ്യത്തിനും നിർദ്ദിഷ്ട ബഫറിന്റെ പരിധിക്ക് പുറത്തുള്ള ഒരു പ്രദേശത്ത് എഴുതുന്നതിനും കാരണമാകുന്നു.

പകർത്തിയ ഡാറ്റയുടെ വലുപ്പം കൈമാറ്റം ചെയ്യപ്പെടുന്ന വേരിയബിളിന്റെ നെഗറ്റീവ് മൂല്യത്തിന്റെ രൂപീകരണം ആക്രമണകാരിക്ക് സംഘടിപ്പിക്കാൻ കഴിയുന്ന സാഹചര്യത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം (ഉദാഹരണത്തിന്, 2 GB-യിൽ കൂടുതൽ കൈമാറുമ്പോൾ അത് നെഗറ്റീവ് ആകും. ഡാറ്റ, എന്നാൽ ആക്രമണ സമയത്ത്, ബഫർ പരിധിക്കപ്പുറത്തേക്ക് പോകാൻ, നിങ്ങൾ കുറഞ്ഞത് 4GB എങ്കിലും കൈമാറേണ്ടതുണ്ട്). memcpy() ഫംഗ്‌ഷൻ ആപ്ലിക്കേഷനുകളിൽ വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു, കൂടാതെ ബ്ലൂടൂത്ത്, HD റേഡിയോ/DAB, USB, CAN ബസ് എന്നിവ ഉപയോഗിച്ച് ആക്രമണത്തിന് വിധേയമായേക്കാവുന്ന ഓട്ടോമോട്ടീവ് സിസ്റ്റങ്ങൾ, മൊബൈൽ, വ്യാവസായിക, ഉപഭോക്തൃ, ആശയവിനിമയങ്ങൾ, ഉൾച്ചേർത്ത ഉപകരണങ്ങൾ എന്നിവയിൽ ARMv7 പ്രോസസ്സറുകൾ സാധാരണമാണ്. വൈഫൈ ഫൈയും മറ്റ് ബാഹ്യ ഡാറ്റ ഉറവിടങ്ങളും (ഉദാഹരണത്തിന്, വലുപ്പ നിയന്ത്രണങ്ങളില്ലാതെ ഇൻപുട്ട് ഡാറ്റ സ്വീകരിക്കുന്ന നെറ്റ്‌വർക്കിലൂടെ ആക്‌സസ് ചെയ്യാവുന്ന സേവനങ്ങളും ആപ്ലിക്കേഷനുകളും ആക്രമിക്കപ്പെടാം).

ഓട്ടോമൊബൈൽ വൈഫൈ നെറ്റ്‌വർക്ക് വഴി ആക്‌സസ് ചെയ്യാവുന്ന, ഓട്ടോമൊബൈൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളിൽ ബിൽറ്റ് ചെയ്‌തിരിക്കുന്ന എച്ച്‌ടിടിപി സെർവറിനെ ആക്രമിക്കാൻ ഒരു വർക്കിംഗ് എക്‌പ്ലോയിറ്റ് സൃഷ്‌ടിക്കുന്നത് ഒരു ഉദാഹരണമാണ്. വളരെ വലിയ GET അഭ്യർത്ഥന അയച്ച് സിസ്റ്റത്തിലേക്കുള്ള റൂട്ട് ആക്‌സസ് നേടുന്നതിലൂടെ പുറത്തുനിന്നുള്ള ആക്രമണകാരിക്ക് ഈ സെർവറിലെ memcpy കേടുപാടുകൾ പ്രയോജനപ്പെടുത്താം.

32-ബിറ്റ് x86 സിസ്റ്റങ്ങളിൽ, പ്രശ്നം ദൃശ്യമാകില്ല, കാരണം ഈ ആർക്കിടെക്ചറിനായുള്ള memcpy നടപ്പിലാക്കൽ, സൈസ് വേരിയബിളിനെ സൈസ്_ടി ടൈപ്പിന്റെ (അസംബ്ലി ഭാഷയിൽ) ഒപ്പിടാത്ത പൂർണ്ണ മൂല്യമായി വ്യാഖ്യാനിക്കുന്നു. നടപ്പിലാക്കൽ ARMv7-ന് ഇത് size_t എന്നതിന് പകരം സൈൻ ചെയ്ത പൂർണ്ണസംഖ്യയായി കണക്കാക്കുന്നു). പരിഹരിക്കൽ നിലവിൽ ലഭ്യമാണ് പാച്ച്, ഇത് ഓഗസ്റ്റ് Glibc 2.32 അപ്‌ഡേറ്റിൽ ഉൾപ്പെടുത്തും.
ഒപ്പിട്ട ഓപ്പറണ്ടുകളിൽ (bge, blt) പ്രവർത്തിക്കുന്ന അസംബ്ലി നിർദ്ദേശങ്ങളുടെ ഉപയോഗം മാറ്റി ഒപ്പിടാത്ത എതിരാളികൾ (blo and bhs) ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നതിലേക്ക് ഈ പരിഹാരം തിളച്ചുമറിയുന്നു.

പ്രശ്നം ഇതുവരെ പരിഹരിച്ചിട്ടില്ല ഡെബിയൻ 9 ഉം 10 ഉം (ഡെബിയൻ 8-ൽ ദൃശ്യമല്ല) ഫെഡോറ, ഉബുണ്ടു, OpenEmbedded, Tizen (glibc ഉപയോഗിക്കുന്നു). ആർഎൽഇഎൽ и SUSE 32-ബിറ്റ് ARMv7 സിസ്റ്റങ്ങളെ പിന്തുണയ്ക്കാത്തതിനാൽ പ്രശ്നം ബാധിക്കില്ല. സ്വന്തം libc (Bionic) നടപ്പിലാക്കൽ ഉപയോഗിക്കുന്നതിനാൽ Android-നെ ഈ അപകടസാധ്യത ബാധിക്കില്ല. IN OpenWRT സ്ഥിരസ്ഥിതിയായി, മിക്ക ബിൽഡുകളും Musl ഉപയോഗിക്കുന്നു, എന്നാൽ glibc റിപ്പോസിറ്ററിയിലും ലഭ്യമാണ്.

അവലംബം: opennet.ru