X.Org ലൈബ്രറികളിലെ കേടുപാടുകൾ, അവയിൽ രണ്ടെണ്ണം 1988 മുതൽ നിലവിലുണ്ട്

X.Org പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുത്ത libX11, libXpm ലൈബ്രറികളിലെ അഞ്ച് കേടുപാടുകളെക്കുറിച്ച് വിവരങ്ങൾ പുറത്തുവിട്ടു. libXpm 3.5.17, libX11 1.8.7 പതിപ്പുകളിൽ പ്രശ്നങ്ങൾ പരിഹരിച്ചു. libx11 ലൈബ്രറിയിൽ മൂന്ന് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് X11 പ്രോട്ടോക്കോളിന്റെ ഒരു ക്ലയന്റ് ഇംപ്ലിമെന്റേഷൻ ഉപയോഗിച്ച് പ്രവർത്തനങ്ങൾ വാഗ്ദാനം ചെയ്യുന്നു:

• CVE-2023-43785 - മുമ്പ് അയച്ച XkbGetMap അഭ്യർത്ഥനയുമായി പൊരുത്തപ്പെടാത്ത നിരവധി പ്രതീകങ്ങളുള്ള ഒരു X സെർവറിൽ നിന്നുള്ള പ്രതികരണം പ്രോസസ്സ് ചെയ്യുമ്പോൾ libX11 കോഡിൽ ഒരു ബഫർ ഓവർഫ്ലോ സംഭവിക്കുന്നു. 11 മുതൽ നിലനിൽക്കുന്ന X6.1R1996-ലെ ഒരു ബഗ് മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്. libx11 ഉപയോഗിക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ ക്ഷുദ്രകരമായ X സെർവറിലേക്കോ ആക്രമണകാരി നിയന്ത്രിത ഇന്റർമീഡിയറ്റ് പ്രോക്സിയിലേക്കോ കണക്റ്റുചെയ്യുമ്പോൾ ഈ അപകടസാധ്യത പ്രയോജനപ്പെടുത്താം.
• CVE-2023-43786 - LibX11-ലെ PutSubImage() ഫംഗ്‌ഷനിലെ അനന്തമായ ആവർത്തനം മൂലമുള്ള സ്‌റ്റാക്ക് എക്‌സോഷൻ, ഇത് XPM ഫോർമാറ്റിൽ പ്രത്യേകം ഫോർമാറ്റ് ചെയ്‌ത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്നു. 11 ഫെബ്രുവരിയിൽ X2R1988 പുറത്തിറങ്ങിയതുമുതൽ ഈ അപകടസാധ്യത നിലവിലുണ്ട്.
• CVE-2023-43787 libX11 ലെ XCreateImage() ഫംഗ്‌ഷനിലെ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ, ഡാറ്റയുടെ യഥാർത്ഥ വലുപ്പവുമായി പൊരുത്തപ്പെടാത്ത വലുപ്പം കണക്കാക്കുന്നതിലെ പിശക് കാരണം ഒരു ഹീപ്പ് ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്നു. പ്രശ്നമുള്ള XCreateImage() ഫംഗ്‌ഷനെ XpmReadFileToPixmap() ഫംഗ്‌ഷനിൽ നിന്ന് വിളിക്കുന്നു, ഇത് XPM ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ഫയൽ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു അപകടസാധ്യതയെ ചൂഷണം ചെയ്യാൻ അനുവദിക്കുന്നു. അപകടസാധ്യത X11R2 (1988) മുതൽ നിലവിലുണ്ട്.

കൂടാതെ, libXpm ലൈബ്രറിയിൽ (CVE-2023-43788, CVE-2023-43789) രണ്ട് കേടുപാടുകൾ വെളിപ്പെടുത്തിയിട്ടുണ്ട്. മെമ്മറിയിലെ ഒരു ബഫറിൽ നിന്ന് ഒരു കമന്റ് ലോഡ് ചെയ്യുമ്പോഴും തെറ്റായ വർണ്ണ മാപ്പ് ഉപയോഗിച്ച് ഒരു XPM ഫയൽ പ്രോസസ്സ് ചെയ്യുമ്പോഴും പ്രശ്നങ്ങൾ ഉണ്ടാകുന്നു. രണ്ട് കേടുപാടുകളും 1998 മുതലുള്ളതാണ്, കൂടാതെ മെമ്മറി പിശക് കണ്ടെത്തൽ, ഫസ്സിംഗ് ടെസ്റ്റിംഗ് ടൂളുകൾ എന്നിവയിലൂടെ അഡ്രസ് സാനിറ്റൈസർ, ലിബ്ഫസ്സർ എന്നിവ ഉപയോഗിച്ചാണ് കണ്ടെത്തിയത്.

X.org-ന് ചരിത്രപരമായ സുരക്ഷാ പ്രശ്‌നങ്ങളുണ്ട്, ഉദാഹരണത്തിന്, പത്ത് വർഷം മുമ്പ്, 30-ാമത് ചാവോസ് കമ്മ്യൂണിക്കേഷൻ കോൺഗ്രസിൽ (CCC), സുരക്ഷാ ഗവേഷകയായ ഇൽജ വാൻ സ്‌പ്രുണ്ടൽ അവതരിപ്പിച്ച അവതരണത്തിന്റെ പകുതി അവതരണത്തിന്റെ പകുതി X.Org സെർവറിലെ പ്രശ്‌നങ്ങൾക്കും മറ്റേ പകുതിയും നീക്കിവച്ചു. X11 ക്ലയന്റ് ലൈബ്രറികളുടെ പകുതി സുരക്ഷ. വിവിധ X2013 ക്ലയന്റ് ലൈബ്രറികളെയും മെസയുടെ DRI ഘടകങ്ങളെയും ബാധിക്കുന്ന 30 കേടുപാടുകൾ 11-ൽ തിരിച്ചറിഞ്ഞ ഇല്യയുടെ റിപ്പോർട്ടിൽ, “GLX ഒരു ഭയങ്കര ഡിമോട്ടിവേറ്ററാണ്! 80 ശുദ്ധ ഭയാനക വരികൾ! കൂടാതെ "കഴിഞ്ഞ രണ്ട് മാസങ്ങൾക്കുള്ളിൽ ഞാൻ അതിൽ 000 പിശകുകൾ കണ്ടെത്തി, ഞാൻ ഇതുവരെ അത് പരിശോധിക്കുന്നത് പൂർത്തിയാക്കിയിട്ടില്ല."

അവലംബം: opennet.ru