OpenSSL, Glibc, util-linux, i915, vmwgfx ഡ്രൈവറുകളിലെ കേടുപാടുകൾ

BN_mod_exp ഫംഗ്‌ഷനിൽ ആഡർ നടപ്പിലാക്കുന്നതിലെ ഒരു പിശക് കാരണം OpenSSL ക്രിപ്‌റ്റോഗ്രാഫിക് ലൈബ്രറിയിൽ ഒരു കേടുപാടുകൾ (CVE-2021-4160) വെളിപ്പെടുത്തി, അതിൻ്റെ ഫലമായി സ്‌ക്വയറിംഗ് പ്രവർത്തനത്തിൻ്റെ തെറ്റായ ഫലം ലഭിക്കുന്നു. MIPS32, MIPS64 ആർക്കിടെക്ചറുകൾ അടിസ്ഥാനമാക്കിയുള്ള ഹാർഡ്‌വെയറിൽ മാത്രമാണ് ഈ പ്രശ്നം സംഭവിക്കുന്നത്, കൂടാതെ TLS 1.3-ൽ സ്ഥിരസ്ഥിതിയായി ഉപയോഗിക്കുന്നവ ഉൾപ്പെടെയുള്ള ദീർഘവൃത്താകൃതിയിലുള്ള കർവ് അൽഗോരിതങ്ങളുടെ വിട്ടുവീഴ്ചയ്ക്ക് ഇത് ഇടയാക്കും. ഡിസംബറിലെ OpenSSL 1.1.1m, 3.0.1 അപ്ഡേറ്റുകളിൽ പ്രശ്നം പരിഹരിച്ചു.

തിരിച്ചറിഞ്ഞ പ്രശ്‌നം ഉപയോഗിച്ച് സ്വകാര്യ കീകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന് യഥാർത്ഥ ആക്രമണങ്ങൾ നടപ്പിലാക്കുന്നത് RSA, DSA, Diffie-Hellman അൽഗോരിതം (DH, Diffie-Hellman) എന്നിവയ്‌ക്കായി പരിഗണിക്കപ്പെടുന്നു, പക്ഷേ സാധ്യമല്ല, അത് നടപ്പിലാക്കാൻ വളരെ സങ്കീർണ്ണമാണ്. വലിയ കമ്പ്യൂട്ടിംഗ് വിഭവങ്ങൾ ആവശ്യമാണ്. ഈ സാഹചര്യത്തിൽ, TLS-ന് നേരെയുള്ള ആക്രമണം ഒഴിവാക്കിയിരിക്കുന്നു, 2016-ൽ, CVE-2016-0701 അപകടസാധ്യത ഇല്ലാതാക്കുമ്പോൾ, ക്ലയൻ്റുകൾക്കിടയിൽ ഒരു DH സ്വകാര്യ കീ പങ്കിടുന്നത് നിരോധിച്ചിരിക്കുന്നു.

കൂടാതെ, ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകളിൽ അടുത്തിടെ കണ്ടെത്തിയ നിരവധി കേടുപാടുകൾ ശ്രദ്ധിക്കാവുന്നതാണ്:

• GPU TLB റീസെറ്റിൻ്റെ അഭാവം മൂലം i2022 ഗ്രാഫിക്സ് ഡ്രൈവറിൽ ഒന്നിലധികം കേടുപാടുകൾ (CVE-0330-915). IOMMU (വിലാസ വിവർത്തനം) ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, യൂസർ സ്‌പെയ്‌സിൽ നിന്ന് റാൻഡം മെമ്മറി പേജുകളിലേക്കുള്ള ആക്‌സസ്സ് ദുർബലത അനുവദിക്കുന്നു. റാൻഡം മെമ്മറി ഏരിയകളിൽ നിന്നുള്ള ഡാറ്റ കേടാക്കാനോ വായിക്കാനോ പ്രശ്നം ഉപയോഗിക്കാം. എല്ലാ സംയോജിതവും വ്യതിരിക്തവുമായ ഇൻ്റൽ ജിപിയുകളിലാണ് പ്രശ്നം സംഭവിക്കുന്നത്. സിസ്റ്റത്തിലേക്ക് ഓരോ ജിപിയു ബഫർ റിട്ടേൺ ഓപ്പറേഷനും നടത്തുന്നതിന് മുമ്പ് നിർബന്ധിത TLB ഫ്ലഷ് ചേർത്താണ് ഫിക്സ് നടപ്പിലാക്കുന്നത്, ഇത് പ്രകടനം കുറയുന്നതിന് ഇടയാക്കും. പ്രകടന ആഘാതം ജിപിയു, ജിപിയുവിൽ നടത്തുന്ന പ്രവർത്തനങ്ങൾ, സിസ്റ്റം ലോഡ് എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. പരിഹരിക്കൽ നിലവിൽ ഒരു പാച്ചായി മാത്രമേ ലഭ്യമാകൂ.
• VMware പരിതസ്ഥിതികളിൽ 2022D ആക്‌സിലറേഷൻ നടപ്പിലാക്കാൻ ഉപയോഗിക്കുന്ന vmwgfx ഗ്രാഫിക്‌സ് ഡ്രൈവറിലെ ദുർബലത (CVE-22942-3). സിസ്റ്റത്തിലെ മറ്റ് പ്രോസസ്സുകൾ തുറന്ന ഫയലുകൾ ആക്‌സസ് ചെയ്യാൻ ഈ പ്രശ്നം ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ആക്രമണത്തിന് /dev/dri/card0 അല്ലെങ്കിൽ /dev/dri/rendererD128 എന്ന ഉപകരണത്തിലേക്കുള്ള ആക്‌സസ്സ് ആവശ്യമാണ്, കൂടാതെ തത്ഫലമായുണ്ടാകുന്ന ഫയൽ ഡിസ്ക്രിപ്റ്ററിനൊപ്പം ഒരു ioctl() കോൾ നൽകാനുള്ള കഴിവും ആവശ്യമാണ്.
• util-linux പാക്കേജിൽ നൽകിയിരിക്കുന്ന ലിബ്മൗണ്ട് ലൈബ്രറിയിലെ കേടുപാടുകൾ (CVE-2021-3996, CVE-2021-3995) അനുമതിയില്ലാതെ ഡിസ്ക് പാർട്ടീഷനുകൾ അൺമൗണ്ട് ചെയ്യാൻ അനുവാദമില്ലാത്ത ഉപയോക്താവിനെ അനുവദിക്കുന്നു. SUID-root പ്രോഗ്രാമുകളുടെ umount, fusermount എന്നിവയുടെ ഒരു ഓഡിറ്റിനിടെ പ്രശ്നം തിരിച്ചറിഞ്ഞു.
• റിയൽപാത്ത് (CVE-2021-3998), getcwd (CVE-2021-3999) ഫംഗ്‌ഷനുകളെ ബാധിക്കുന്ന സ്റ്റാൻഡേർഡ് C ലൈബ്രറി Glibc-യിലെ കേടുപാടുകൾ.
  • സ്റ്റാക്കിൽ നിന്ന് പരിഹരിക്കപ്പെടാത്ത ശേഷിക്കുന്ന ഡാറ്റ അടങ്ങുന്ന, ചില വ്യവസ്ഥകൾക്ക് കീഴിൽ തെറ്റായ മൂല്യം തിരികെ നൽകുന്നതാണ് റിയൽപാത്ത്() ലെ പ്രശ്നം. എസ്‌യുഐഡി-റൂട്ട് ഫ്യൂസർമൗണ്ട് പ്രോഗ്രാമിനായി, പ്രോസസ് മെമ്മറിയിൽ നിന്ന് സെൻസിറ്റീവ് വിവരങ്ങൾ നേടുന്നതിന് ദുർബലത ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, പോയിൻ്ററുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന്.
  • getcwd() ലെ പ്രശ്നം ഒരു ബൈറ്റ് ബഫർ ഓവർഫ്ലോ അനുവദിക്കുന്നു. 1995 മുതൽ നിലവിലുള്ള ഒരു ബഗ് മൂലമാണ് പ്രശ്നം. ഒരു ഓവർഫ്ലോ ഉണ്ടാക്കാൻ, ഒരു പ്രത്യേക മൗണ്ട് പോയിൻ്റ് നെയിംസ്പേസിൽ "/" ഡയറക്‌ടറിയിൽ chdir() എന്ന് വിളിക്കുക. കേടുപാടുകൾ പ്രോസസ്സ് ക്രാഷുകൾക്ക് മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടോ എന്നതിനെക്കുറിച്ച് ഒരു വാക്കുമില്ല, എന്നാൽ ഡെവലപ്പർമാരുടെ സംശയങ്ങൾക്കിടയിലും സമാനമായ കേടുപാടുകൾക്കായി മുൻകാലങ്ങളിൽ വർക്കിംഗ് ചൂഷണങ്ങൾ സൃഷ്ടിക്കപ്പെട്ട കേസുകൾ ഉണ്ടായിട്ടുണ്ട്.
• usbview പാക്കേജിലെ ഒരു ദുർബലത (CVE-2022-23220) എസ്എസ്എച്ച് വഴി ലോഗിൻ ചെയ്‌ത പ്രാദേശിക ഉപയോക്താക്കളെ, ആധികാരികത ഉറപ്പാക്കാതെ usbview യൂട്ടിലിറ്റി റൂട്ടായി പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള PolKit നിയമങ്ങളിലെ (allow_any=yes) ക്രമീകരണം കാരണം കോഡ് റൂട്ടായി എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു. "--gtk-module" എന്ന ഓപ്‌ഷൻ ഉപയോഗിച്ച് നിങ്ങളുടെ ലൈബ്രറി usbview-ലേക്ക് ലോഡുചെയ്യുന്നതിലേക്ക് പ്രവർത്തനം വരുന്നു. usbview 2.2-ൽ പ്രശ്നം പരിഹരിച്ചു.

അവലംബം: opennet.ru