GNU क्रमबद्धमा बफर ओभरफ्लो भेद्यता

GNU Coreutils प्याकेजद्वारा प्रदान गरिएको क्रमबद्ध उपयोगितामा एउटा जोखिम (CVE-2025-5278) पत्ता लागेको छ जसले प्रशोधन भइरहेको डेटाबाट क्रमबद्ध कुञ्जीहरू निकाल्न प्रयोग गरिने "+POS1[.C1][OPTS]" वाक्य रचना प्रयोग गरेर क्रमबद्ध गर्दा डेटामा सीमा बाहिर पहुँच अनुमति दिन्छ। यो समस्या begfield() प्रकार्यमा रहेको इन्टिजर ओभरफ्लो (रेपराउन्ड) को कारणले भएको हो, जसले बफर बाहिर डेटाको एक बाइटको सामग्री पढ्न अनुमति दिन्छ। विशेष रूपमा तयार पारिएको क्रमबद्ध प्यारामिटरहरू आक्रमणकारीलाई पठाउँदा प्रक्रियाबाट एप्लिकेसनहरू क्र्यास हुन वा जानकारी चुहावट हुन जोखिम प्रयोग गर्न सकिन्छ। यो समस्या संस्करण ७.२ (२००९) देखि नै रहेको छ र यसलाई प्याचको रूपमा समाधान गरिएको छ।

"./sort +0.18446744073709551615R poc_input.txt" आदेश प्रयोग गरेर "aa\nbb" स्ट्रिङ भएको फाइललाई क्रमबद्ध गर्ने प्रयास गरेर समस्या पुन: उत्पादन गर्न सकिन्छ। यस अवस्थामा, क्रमबद्ध उपयोगिता ठेगाना सेनिटाइजर सक्षम पारिएको हुनुपर्छ (विकल्प "-fsanitize=address")।

स्रोत: opennet.ru