Sårbarhet i GNU split-verktyget som leder till buffertöverskridning

I verktyget split, som ingår i GNU coreutils-paketet och används för att dela stora filer i delar, har en sårbarhet (CVE-2024-0684) upptäckts, vilket leder till buffertöverskridning vid bearbetning av långa strängar (flera hundra byte), när alternativet "—line-bytes" ("-C") används. Sårbarheten identifierades under analys av krasch som inträffade vid användning av verktyget split för att dela data som överförs via QR-koder.

Sårbarheten orsakas av ett fel som gjordes i coreutils version 7.2 när anropet till funktionen xrealloc ersattes med xpalloc. En patch med en fix har redan accepterats i kodbasen, men den nya versionen som innehåller fixen har ännu inte sammanställts. För att demonstrera sårbarheten har ett exempel på en fil publicerats, som orsakar en buffertöverskridning vid körning av "split -C 1024 ./split_me".

Källa: opennet.ru