ലിബാർചൈവിലെ മെമ്മറി കറപ്ഷൻ കേടുപാടുകൾ

വിവിധ ആർക്കൈവുകളും കംപ്രസ് ചെയ്ത ഫയൽ ഫോർമാറ്റുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ നൽകുന്ന Libarchive ലൈബ്രറി, RAR ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ആർക്കൈവുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫർ മറികടക്കുന്നതിലേക്ക് നയിക്കുന്ന കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു. execute_filter_audio (CVE-2024-48957), execute_filter_delta (CVE-2024-48958) ഫംഗ്‌ഷനുകളിൽ ഈ കേടുപാടുകൾ നിലവിലുണ്ട്, കൂടാതെ "src" ബ്ലോക്കിന് കേടായ "dst" ആർക്കൈവുകളെ ഓവർലാപ്പ് ചെയ്യാൻ കഴിയുമോ എന്ന് പരിശോധിക്കാത്തതാണ് കാരണം.

കേടുപാടുകൾ Libarchive 3.7.5 പതിപ്പിൽ പരിഹരിച്ചിരിക്കുന്നു, ഇത് cpio, lzop, rpm, zip, u, rar ഫോർമാറ്റുകളിൽ ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫർ ഓവർറൺ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറിയിലേക്കുള്ള ആക്‌സസ് അല്ലെങ്കിൽ പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ എന്നിവയിലേക്ക് നയിക്കുന്ന ഒരു ഡസനിലധികം പിശകുകൾ പരിഹരിക്കുന്നു. . പരിഹാരങ്ങൾ സുരക്ഷാ പ്രശ്‌നങ്ങളായി ഫ്ലാഗുചെയ്‌തു, പക്ഷേ CVE ഐഡൻ്റിഫയറുകൾ നൽകിയിട്ടില്ല. പ്രത്യേകം രൂപകല്പന ചെയ്ത ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്സിക്യൂഷൻ സംഘടിപ്പിക്കാൻ ഈ പ്രശ്നങ്ങൾ പ്രയോജനപ്പെടുത്താനാകുമോ എന്ന് ഇതുവരെ വ്യക്തമായിട്ടില്ല.

നിരവധി ജനപ്രിയ പാക്കേജുകളിൽ ലിബാർചൈവ് ഒരു ആശ്രിതത്വമായി ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (ഓപ്ഷണൽ), ഫയൽ-റോളർ (ഗ്നോമിലെ ആർക്കൈവ് മാനേജർ). ഡെബിയൻ, ഉബുണ്ടു, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD എന്നീ പേജുകളിൽ നിങ്ങൾക്ക് വിതരണങ്ങളിലെ അപ്‌ഡേറ്റുകളുടെ ലഭ്യത നിരീക്ഷിക്കാനാകും.

അവലംബം: opennet.ru