CVE-2021-4048

Out-of-bounds read w LAPACK — ujawnienie pamięci lub crash aplikacji

CVSS 9.1v3.1pub. 2021-12-08upd. 2024-11-21

W funkcjach CLARRV, DLARRV, SLARRV i ZLARRV biblioteki LAPACK (do wersji 3.10.0 włącznie) oraz OpenBLAS (przed wersją 0.3.18) odkryto podatność klasy out-of-bounds read. Specjalnie spreparowane dane wejściowe mogą doprowadzić do awarii aplikacji lub ujawnienia fragmentów jej pamięci.

▸ Pokaż oryginał (EN)

An out-of-bounds read flaw was found in the CLARRV, DLARRV, SLARRV, and ZLARRV functions in lapack through version 3.10.0, as also used in OpenBLAS before version 0.3.18. Specially crafted inputs passed to these functions could cause an application using lapack to crash or possibly disclose portions of its memory.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi odczytu poza granicami bufora (CWE-125) w czterech funkcjach biblioteki LAPACK odpowiedzialnych za obliczenia numeryczne. Atakujący może przekazać specjalnie przygotowane dane wejściowe do aplikacji korzystającej z tych funkcji, co powoduje odczyt danych spoza zarezerwowanego obszaru pamięci. Skutkuje to nieprzewidywalnym zachowaniem programu — awaryjnym zakończeniem działania lub ujawnieniem zawartości pamięci procesu.

Skutki

Atakujący może doprowadzić do awarii (crash) aplikacji wykorzystującej podatną bibliotekę lub uzyskać dostęp do fragmentów pamięci procesu, co może skutkować ujawnieniem wrażliwych danych.

Mitygacja

Należy zaktualizować LAPACK do wersji po 3.10.0 (z zastosowanym patchem commit 38f3eeee) oraz OpenBLAS do wersji 0.3.18 lub nowszej. Dla pozostałych produktów (Julia, Redhat Ceph Storage) należy zastosować patche dostępne u producenta zgodnie z referencjami.