പ്രത്യേകം രൂപകൽപന ചെയ്ത ഡാറ്റ കംപ്രസ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന zlib-ലെ അപകടസാധ്യത

zlib ലൈബ്രറിയിൽ ഒരു ദുർബലത (CVE-2018-25032) തിരിച്ചറിഞ്ഞു, ഇൻകമിംഗ് ഡാറ്റയിൽ പ്രത്യേകം തയ്യാറാക്കിയ പ്രതീകങ്ങളുടെ ക്രമം കംപ്രസ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്നു. നിലവിലെ രൂപത്തിൽ, ഒരു പ്രക്രിയയെ അസാധാരണമായി അവസാനിപ്പിക്കാനുള്ള കഴിവ് ഗവേഷകർ തെളിയിച്ചിട്ടുണ്ട്. പ്രശ്നം കൂടുതൽ ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുമോ എന്ന് ഇതുവരെ പഠിച്ചിട്ടില്ല.

zlib 1.2.2.2 പതിപ്പിൽ നിന്ന് ആരംഭിക്കുന്ന അപകടസാധ്യത ദൃശ്യമാകുന്നു, കൂടാതെ zlib 1.2.11 ന്റെ നിലവിലെ പതിപ്പിനെയും ഇത് ബാധിക്കുന്നു. കേടുപാടുകൾ ശരിയാക്കുന്നതിനുള്ള ഒരു പാച്ച് 2018 ൽ വീണ്ടും നിർദ്ദേശിച്ചു എന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ ഡവലപ്പർമാർ അത് ശ്രദ്ധിച്ചില്ല, കൂടാതെ ഒരു തിരുത്തൽ റിലീസ് പുറത്തിറക്കിയില്ല (zlib ലൈബ്രറി അവസാനമായി അപ്‌ഡേറ്റ് ചെയ്തത് 2017 ലാണ്). ഡിസ്ട്രിബ്യൂഷനുകൾ നൽകുന്ന പാക്കേജുകളിൽ ഫിക്സ് ഇതുവരെ ഉൾപ്പെടുത്തിയിട്ടില്ല. ഡെബിയൻ, ആർഎച്ച്ഇഎൽ, ഫെഡോറ, എസ്യുഎസ്ഇ, ഉബുണ്ടു, ആർച്ച് ലിനക്സ്, ഓപ്പൺബിഎസ്ഡി, ഫ്രീബിഎസ്ഡി, നെറ്റ്ബിഎസ്ഡി എന്നീ പേജുകളിലെ ഡിസ്ട്രിബ്യൂഷനുകൾ വഴി നിങ്ങൾക്ക് പരിഹാരങ്ങളുടെ പ്രസിദ്ധീകരണം ട്രാക്ക് ചെയ്യാം. zlib-ng ലൈബ്രറിയെ പ്രശ്നം ബാധിച്ചിട്ടില്ല.

ഇൻപുട്ട് സ്ട്രീമിൽ പാക്ക് ചെയ്യേണ്ട ധാരാളം പൊരുത്തങ്ങൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ, നിശ്ചിത ഹഫ്മാൻ കോഡുകളെ അടിസ്ഥാനമാക്കിയുള്ള പാക്കിംഗ് പ്രയോഗിക്കുകയാണെങ്കിൽ ഈ അപകടസാധ്യത സംഭവിക്കുന്നു. ചില സാഹചര്യങ്ങളിൽ, കംപ്രസ് ചെയ്‌ത ഫലം സ്ഥാപിച്ചിരിക്കുന്ന ഇന്റർമീഡിയറ്റ് ബഫറിന്റെ ഉള്ളടക്കം, ചിഹ്ന ആവൃത്തി പട്ടിക സംഭരിച്ചിരിക്കുന്ന മെമ്മറിയെ ഓവർലാപ്പ് ചെയ്‌തേക്കാം. തൽഫലമായി, ബഫർ അതിർത്തിക്ക് പുറത്ത് എഴുതുന്നത് കാരണം തെറ്റായ കംപ്രസ് ചെയ്ത ഡാറ്റ ജനറേറ്റ് ചെയ്യുകയും ക്രാഷുചെയ്യുകയും ചെയ്യുന്നു.

സ്ഥിരമായ ഹഫ്മാൻ കോഡുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു കംപ്രഷൻ തന്ത്രം ഉപയോഗിച്ച് മാത്രമേ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താൻ കഴിയൂ. കോഡിൽ Z_FIXED ഓപ്ഷൻ വ്യക്തമായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ സമാനമായ ഒരു തന്ത്രം തിരഞ്ഞെടുക്കപ്പെടുന്നു (Z_FIXED ഓപ്‌ഷൻ ഉപയോഗിക്കുമ്പോൾ ക്രാഷിലേക്ക് നയിക്കുന്ന ഒരു ശ്രേണിയുടെ ഉദാഹരണം). കോഡ് അനുസരിച്ച്, ഡാറ്റയ്‌ക്കായി കണക്കാക്കിയ ഒപ്റ്റിമൽ, സ്റ്റാറ്റിക് ട്രീകൾക്ക് ഒരേ വലുപ്പമുണ്ടെങ്കിൽ Z_FIXED സ്ട്രാറ്റജിയും സ്വയമേവ തിരഞ്ഞെടുക്കാനാകും.

ഡിഫോൾട്ട് Z_DEFAULT_STRATEGY കംപ്രഷൻ തന്ത്രം ഉപയോഗിച്ച് അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിനുള്ള വ്യവസ്ഥകൾ തിരഞ്ഞെടുക്കാനാകുമോ എന്നത് ഇതുവരെ വ്യക്തമായിട്ടില്ല. ഇല്ലെങ്കിൽ, Z_FIXED ഓപ്‌ഷൻ വ്യക്തമായി ഉപയോഗിക്കുന്ന ചില നിർദ്ദിഷ്ട സിസ്റ്റങ്ങളിലേക്ക് കേടുപാടുകൾ പരിമിതപ്പെടുത്തും. അങ്ങനെയെങ്കിൽ, zlib ലൈബ്രറി ഒരു യഥാർത്ഥ സ്റ്റാൻഡേർഡ് ആയതിനാൽ, Linux കെർണൽ, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg എന്നിവയുൾപ്പെടെ നിരവധി ജനപ്രിയ പ്രോജക്റ്റുകളിൽ ഇത് ഉപയോഗിക്കുന്നതിനാൽ, അപകടസാധ്യതയിൽ നിന്നുള്ള കേടുപാടുകൾ വളരെ പ്രധാനമാണ്. , rpm, Git , PostgreSQL, MySQL മുതലായവ.

അവലംബം: opennet.ru