Sårbarhet i libXpm som leder till exekvering av kod

En korrigerande version av biblioteket libXpm 3.5.15, som utvecklas av projektet X.Org och används för att bearbeta filer i formatet XPM, har publicerats. I den nya versionen har tre sårbarheter åtgärdats, varav två (CVE-2022-46285, CVE-2022-44617) orsakar en loop när speciellt formaterade XPM-filer bearbetas. Den tredje sårbarheten (CVE-2022-4883) tillåter att godtyckliga kommandon körs när applikationer som använder libXpm exekveras. Vid körning av privilegerade processer kopplade till libXpm, till exempel program med flaggan suid root, ger sårbarheten möjlighet att öka sina privilegier.

Sårbarheten orsakas av hur libXpm hanterar komprimerade XPM-filer — när den bearbetar filer XPM.Z eller XPM.gz, startar biblioteket externa dekomprimeringsverktyg (uncompress eller gunzip) med hjälp av anropet execlp(), där sökvägen beräknas baserat på miljövariabeln PATH. Attacken innebär att placera egna exekverbara filer uncompress eller gunzip i en katalog som är tillgänglig för användaren och som finns med i listan PATH, vilka kommer att exekveras när applikationen som använder libXpm startas.

Sårbarheten har åtgärdats genom att ersätta anropet execlp med execl som använder absoluta sökvägar till verktygen. Dessutom har en byggalternativ "—disable-open-zfile" lagts till för att stänga av hanteringen av komprimerade filer och anropet av externa verktyg för dekomprimering.

Källa: opennet.ru