Sårbarhet i Glibc, utnyttjad via skript i PHP

En standard C-biblioteket Glibc har en sårbarhet (CVE-2024-2961) som leder till buffertöverskridning vid omvandling av specialformaterade strängar i kodningen ISO-2022-CN-EXT med funktionen iconv(). Forskaren som upptäckte problemet planerar att tala den 10 maj vid konferensen OffensiveCon, där det nämns att sårbarheten kan utnyttjas genom applikationer på PHP-språket. Det har påståtts att problemet påverkar hela PHP-ekosystemet och vissa applikationer.

Vid omvandling av strängar i kodningen UCS4, i enlighet med kraven i RFC 1922, lägger biblioteket till vissa escape-tecken som markerar delar av strängen där kodningen har ändrats. Sårbarheten orsakas av bristande gränskontroll av interna buffrar i funktionen iconv(), vilket kan leda till en buffertöverskridning på maximalt 4 byte. Vid överskridning kan vissa fasta värden som ‘$+I’, ‘$+J’, ‘$+K’, ‘$+L’, ‘$+M’ och ‘$*H’ skrivas utanför bufferten. Även om det verkar osannolikt att utnyttja en sådan sårbarhet för att köra kod, har den forskare som upptäckte problemet angett att detta var tillräckligt för att förbereda flera prototyper av exploater för fjärrattacker på PHP-applikationer som leder till kodexekvering.

Sårbarheten har funnits sedan år 2000 och har åtgärdats i den utvecklade grenen av Glibc 2.40. En lösning finns också tillgänglig i form av patchar för versioner av Glibc från 2.32 till 2.39. För att följa upp åtgärdandet av sårbarheten i distributionerna kan man hänvisa till sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.

Källa: opennet.ru