Podatności p11-kit

W p11-kit znaleziono podatność na przepełnienie liczby całkowitej. Lokalny atakujący lub osoba z dostępem do kanału RPC może wysyłać specjalnie spreparowane wiadomości, powodując błędne obliczenie alokacji pamięci dla zagnieżdżonych atrybutów. Prowadzi to do uszkodzenia pamięci (zapis poza granicami sterty), co może spowodować awarię procesu parsowania RPC i odmowę usługi (DoS). Podatność jest wykorzystywalna tylko na systemach 32-bitowych.

W bibliotece p11-kit odkryto podatność polegającą na braku ograniczenia głębokości rekurencji w funkcjach przetwarzania atrybutów wiadomości RPC. Atakujący z lokalnym dostępem do gniazda domeny Unix może wysłać specjalnie spreparowane żądanie z głęboko zagnieżdżonymi atrybutami szablonów, co prowadzi do wyczerpania stosu i awarii serwera p11-kit oraz zależnych od niego usług.

W bibliotece p11-kit wykryto podatność, która pozwala zdalnemu atakującemu wywołać funkcję C_DeriveKey na zdalnym tokenie z określonymi parametrami IBM kyber lub IBM btc ustawionymi na NULL. Może to prowadzić do próby zwrócenia niezainicjalizowanej wartości przez klienta RPC, co skutkuje wyłuskaniem wskaźnika NULL lub niezdefiniowanym zachowaniem.

W p11-kit w wersjach od 0.23.6 do 0.23.21 odkryto przepełnienie bufora na stercie w protokole RPC używanym przez serwer/zdalne polecenia oraz bibliotekę klienta. Gdy zdalna jednostka dostarcza serializowaną tablicę bajtów w CK_ATTRIBUTE, odbierająca jednostka może nie przydzielić wystarczającej długości bufora do przechowania zdeserializowanej wartości.

W p11-kit w wersjach od 0.21.1 do 0.23.21 odkryto odczyt poza granicami pamięci oparty na stercie w protokole RPC używanym przez serwer/zdalne polecenia p11-kit oraz bibliotekę klienta. Gdy zdalna jednostka dostarcza tablicę bajtów przez serializowane wywołanie funkcji PKCS#11, odbierająca jednostka może pozwolić na odczyt do 4 bajtów pamięci poza alokacją sterty.

W p11-kit w wersjach od 0.21.1 do 0.23.21 odkryto wiele przepełnień liczb całkowitych w alokacjach tablic w bibliotece p11-kit oraz w poleceniu p11-kit list, gdzie brakuje kontroli przepełnienia przed wywołaniem realloc lub calloc.