CVE-2022-24903

Rsyslog loqların emalı üçün çox sürətli bir sistemdir. TCP syslog qəbulu üçün nəzərdə tutulmuş modullarda oktet saylı çərçivələmədən (octet-counted framing) istifadə edildikdə potensial yığın bufer daşması (heap buffer overflow) baş verə bilər. Bu, seqmentasiya xətasına (segfault) və ya digər nasazlıqlara səbəb ola bilər. Anladığımız qədərilə, bu zəiflikdən uzaqdan kodun icrası üçün istifadə etmək mümkün deyil, lakin ekspertlər üçün bunu etmək kiçik bir şans ola bilər. Xəta oktet sayının oxunması zamanı baş verir. Maksimum oktet sayı üçün yoxlama olsa da, oktet sayı maksimum həddi aşdıqda belə rəqəmlər yığın buferinə yazılır. Bu, yaddaş buferinin doldurulub aşılması üçün istifadə edilə bilər. Lakin rəqəmlər ardıcıllığı dayandıqdan sonra buferə əlavə simvollar əlavə edilə bilmir. Bizim fikrimizcə, bu, uzaqdan istismarını qeyri-mümkün və ya ən azı olduqca mürəkkəb edir. Oktet saylı çərçivələmə iki potensial çərçivələmə rejimindən biridir. O nisbətən nadirdir, lakin qəbuledicilərdə standart olaraq aktivdir. Müntəzəm syslog mesajlarının qəbulu üçün `imtcp`, `imptcp`, `imgssapi` və `imhttp` modullarından istifadə olunur. Onları birbaşa ictimaiyyətə açıq etməmək ən yaxşı təcrübə hesab olunur. Bu təcrübə tətbiq edildikdə risk xeyli azalır. `imdiag` modulu əsasən sınaq işlətmələri üçün nəzərdə tutulmuş diaqnostika moduludur. Onun hər hansı istehsalat quraşdırmasında mövcud olacağını gözləmirik. Oktet saylı çərçivələmə çox yaygın deyil. Adətən, o, göndəricilərdə xüsusi olaraq aktivləşdirilməlidir. İstifadəçilər buna ehtiyac duymurlarsa, onu ən vacib modullar üçün söndürə bilərlər. Bu, zəifliyi yumşaldacaqdır.