ld.so OpenBSD-യിലെ ദുർബലത

ഡൈനാമിക് ലോഡർ ld.so., ഓപ്പൺബിഎസ്ഡിയിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ചില വ്യവസ്ഥകളിൽ, SUID/SGID- ആപ്ലിക്കേഷനുകൾ LD_LIBRARY_PATH എൻവയോൺമെന്റ് വേരിയബിളിൽ നിന്ന് പുറത്തുകടക്കുന്നു, അങ്ങനെ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ പ്രവർത്തിക്കുന്ന ഒരു പ്രക്രിയയുടെ പശ്ചാത്തലത്തിൽ മൂന്നാം കക്ഷി കോഡ് ലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നു. അപകടസാധ്യത പരിഹരിക്കുന്ന പാച്ചുകൾ റിലീസുകൾക്ക് ലഭ്യമാണ് 6.5 и 6.6. ബൈനറി പാച്ചുകൾ (സിസ്പാച്ച്) amd64, i386, arm64 പ്ലാറ്റ്‌ഫോമുകൾ ഇതിനകം തന്നെ നിർമ്മാണത്തിലാണ്, ഈ വാർത്ത പ്രസിദ്ധീകരിക്കുമ്പോഴേക്കും ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമായിരിക്കണം.

പ്രശ്നത്തിന്റെ സാരാംശം: പ്രവർത്തന സമയത്ത്, ld.so ആദ്യം പരിസ്ഥിതിയിൽ നിന്ന് LD_LIBRARY_PATH വേരിയബിളിന്റെ മൂല്യം എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നു, കൂടാതെ _dl_split_path() ഫംഗ്‌ഷൻ ഉപയോഗിച്ച് അതിനെ സ്ട്രിംഗുകളുടെ ഒരു നിരയാക്കി മാറ്റുന്നു - ഡയറക്‌ടറികളിലേക്കുള്ള പാതകൾ. ഒരു SUID/SGID ആപ്ലിക്കേഷനാണ് നിലവിലെ പ്രോസസ്സ് ആരംഭിച്ചതെന്ന് പിന്നീട് തെളിഞ്ഞാൽ, സൃഷ്ടിച്ച അറേയും വാസ്തവത്തിൽ, LD_LIBRARY_PATH വേരിയബിളും മായ്‌ക്കപ്പെടും. അതേ സമയം, _dl_split_path() മെമ്മറി തീർന്നാൽ (ഇത് പരിസ്ഥിതി വേരിയബിളുകളുടെ വലുപ്പത്തിലുള്ള വ്യക്തമായ 256 kB പരിധി കാരണം ബുദ്ധിമുട്ടാണ്, പക്ഷേ സൈദ്ധാന്തികമായി സാധ്യമാണ്), തുടർന്ന് _dl_libpath വേരിയബിളിന് NULL മൂല്യവും തുടർന്നുള്ള പരിശോധനകളും ലഭിക്കും. ഈ വേരിയബിളിന്റെ മൂല്യം _dl_unsetenv("LD_LIBRARY_PATH") എന്നതിലേക്കുള്ള കോൾ ഒഴിവാക്കാൻ നിർബന്ധിതമാക്കും.

വിദഗ്ധർ കണ്ടെത്തിയ അപകടസാധ്യത ക്വാളിസ്, കൂടാതെ പലതും മുമ്പ് വെളിപ്പെടുത്തി പ്രശ്നങ്ങൾ. അപകടസാധ്യത തിരിച്ചറിഞ്ഞ സുരക്ഷാ ഗവേഷകർ, പ്രശ്നം എത്ര വേഗത്തിൽ പരിഹരിച്ചുവെന്ന് ചൂണ്ടിക്കാട്ടി: ഓപ്പൺബിഎസ്ഡി പ്രോജക്റ്റിന് അറിയിപ്പ് ലഭിച്ചതിന് ശേഷം മൂന്ന് മണിക്കൂറിനുള്ളിൽ ഒരു പാച്ച് തയ്യാറാക്കി അപ്‌ഡേറ്റുകൾ റിലീസ് ചെയ്തു.

കൂട്ടിച്ചേർക്കൽ: പ്രശ്നത്തിന് ഒരു നമ്പർ നൽകിയിട്ടുണ്ട് CVE-2019-19726. ഓസ്-സെക്യൂരിറ്റി മെയിലിംഗ് ലിസ്റ്റിൽ നിർമ്മിച്ചത് ഔദ്യോഗിക പ്രഖ്യാപനം, OpenBSD 6.6, 6.5, 6.2, 6.1 ആർക്കിടെക്ചറുകളിൽ പ്രവർത്തിക്കുന്ന ഒരു പ്രോട്ടോടൈപ്പ് എക്സ്പ്ലോയിറ്റ് ഉൾപ്പെടെ
amd64, i386 (ചൂഷണം മറ്റ് ആർക്കിടെക്ചറുകൾക്ക് അനുയോജ്യമാക്കാം).
ഡിഫോൾട്ട് ഇൻസ്റ്റാളേഷനിൽ ഈ പ്രശ്നം പ്രയോജനപ്പെടുത്താവുന്നതാണ്, കൂടാതെ chpass അല്ലെങ്കിൽ passwd suid യൂട്ടിലിറ്റികൾ പ്രവർത്തിപ്പിക്കുമ്പോൾ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത പ്രാദേശിക ഉപയോക്താവിനെ ലൈബ്രറി സബ്സ്റ്റിറ്റ്യൂഷൻ വഴി റൂട്ടായി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. പ്രവർത്തനത്തിന് ആവശ്യമായ കുറഞ്ഞ മെമ്മറി വ്യവസ്ഥകൾ സൃഷ്ടിക്കുന്നതിന്, RLIMIT_DATA പരിധി setrlimit വഴി സജ്ജമാക്കുക.

അവലംബം: opennet.ru