CVE-2018-1000030

概要

Python 2.7.14 は、ヒープバッファオーバーフロー（Heap-Buffer-Overflow）およびヒープ使用後解放（Heap-Use-After-Free）に対して脆弱です。Python 2.7.14 より前のバージョンも脆弱である可能性があり、Python 2.7.17 以前も脆弱である可能性があるように見えますが、これは確認されていません。この脆弱性は、複数のスレッドが大量のデータを処理する際に発生します。どちらのケースでも、本質的にレースコンディションが発生します。ヒープバッファオーバーフローの場合、スレッド2がバッファのサイズを作成している一方で、スレッド1が書き込む量を知らずにすでにバッファへ書き込んでいます。そのため、大量のデータが処理される際に、ヒープバッファオーバーフローを使用してメモリ破損を引き起こすのは非常に容易です。使用後解放（Use-After-Free）に関しては、スレッド3がMalloc→スレッド1がFree→スレッド2が解放済みメモリを再利用する、という流れになります。PSRT は、攻撃者がコードを実行できなければならないという事実から、これはセキュリティ上の脆弱性ではないと述べています。しかし、Function as a Service などの一部の状況では、この脆弱性が攻撃者によって信頼境界を侵害するために悪用される可能性があるため、DWF はこの問題が CVE に値すると考えています。

• CVE-2018-1000030PoC

  Python 2.7.14 のレースコンディション（競合状態）による UAF の概念実証