bytehackr/cve-2022-0853Dimostra una perdita di memoria nel client JBoss quando si utilizza UserTransaction ripetutamente, con un PoC e analisi per CVE-2022-0853.
Una perdita di memoria sul lato client jboss, quando si utilizza UserTransaction ripetutamente.
Ad esempio:
private void testTransaction() throws Exception {
for(int i=1; i< 500000; i++) {
System.out.println("Starting process " + i);
// get the UserTransaction and EJB Proxy
Context ctx = getInitialContext(host, port, username, password);
UserTransaction tx = getUserTransaction(ctx);
ControllerRemote cr = (ControllerRemote)
ctx.lookup("Controller/Controller" + "!com.test.usertransaction.ControllerRemote");
try {
tx.begin();
}
catch(Exception ex1) {
ex1.printStackTrace();
}
//System.out.println("user transaction started");
cr.mainCall();
try {
tx.commit();;
}
catch(Exception ex1) {
ex1.printStackTrace();
throw ex1;
}
//System.out.println("commited user transaction");
if(ctx != null)
ctx.close();
}
}
La transazione viene eseguita da un client remoto su un EJB distribuito in EAP 7.3. La transazione viene iterata per 50000 volte. Al termine delle iterazioni si osserva una perdita di memoria. Il 32% della memoria è occupato da org.wildfly.transaction.client.provider.remoting.TransactionClientChannel.