CVE-2022-1586

Out-of-bounds read w bibliotece PCRE2 — błąd JIT przy dopasowaniu Unicode

CVSS 9.1v3.1pub. 2022-05-16upd. 2025-03-25

W bibliotece PCRE2 odkryto podatność typu out-of-bounds read w funkcji compile_xclass_matchingpath() pliku pcre2_jit_compile.c, związaną z obsługą właściwości Unicode w wyrażeniach regularnych kompilowanych przez JIT. Błąd może prowadzić do ujawnienia poufnych danych z pamięci lub destabilizacji działania aplikacji.

▸ Pokaż oryginał (EN)

An out-of-bounds read vulnerability was discovered in the PCRE2 library in the compile_xclass_matchingpath() function of the pcre2_jit_compile.c file. This involves a unicode property matching issue in JIT-compiled regular expressions. The issue occurs because the character was not fully read in case-less matching within JIT.

🤖 Analiza AI

Jak działa

Podatność wynika z niepełnego odczytu znaku podczas dopasowywania bez uwzględnienia wielkości liter (case-less matching) w ścieżce JIT obsługującej klasy znaków Unicode (xclass). W wyniku tego błędu biblioteka odczytuje dane spoza przydzielonego bufora, co stanowi klasyczny out-of-bounds read. Problem dotyczy wyłącznie kodu ścieżki JIT — standardowe (interpretowane) wyrażenia regularne nie są podatne.

Skutki

Atakujący może spowodować nieautoryzowany odczyt danych z pamięci procesu (naruszenie poufności) lub wywołać awarię aplikacji korzystającej z biblioteki PCRE2 (naruszenie dostępności). Obie klasy skutków odzwierciedlają wysoki wynik CVSS w obszarach Confidentiality i Availability.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawki zostały wprowadzone w commitach 50a51cb7 oraz d4fa336f w repozytorium PCRE2Project/pcre2 na GitHub. Użytkownicy dystrybucji Fedora i Red Hat Enterprise Linux powinni zaktualizować pakiet pcre2 do wersji udostępnionej przez dostawcę systemu.

Kogo dotyczy

Biblioteka PCRE2 (pcre2) — wersje wskazane w referencjach producenta; dystrybucje Fedora oraz Red Hat Enterprise Linux korzystające z podatnych wersji pakietu pcre2.

Uwagi

Podatność zgłoszona i śledzona w systemie Bugzilla Red Hat pod numerem 2077976. Poprawka dostępna w dwóch oddzielnych commitach w oficjalnym repozytorium projektu PCRE2.