SurrealDB Surrealism Module Unbounded Buffer Memory Exhaustion DoS

脆弱性情報 Surrealismモジュールの出力バッファリングにより、メモリ制限を回避できる。Surrealismモジュールが標準出力（stdout）または標準エラー（stderr）への書き込み時に改行文字で終了しない場合、サーバーのメモリを枯渇させる可能性がある。サーバーはモジュールの stdout と stderr を行単位でログに記録し、1行ずつ処理するが、未完了の行はサーバーメモリ上に保持され続ける。この問題はサーバー側のメモリ消費に関連するため、モジュールのメモリ上限設定（ またはモジュール自体の制限）は適用されず、改行なしで継続的に書き込みを行うモジュールによって、サーバープロセスのメモリが枯渇し最終的にクラッシュする可能性がある。 影響範囲 対象バージョン： - surrealdb: >= 3.1.0, = 0.3.0, < 0.6.0 影響条件： - 実験的なSurrealism機能有効化済みのサーバーのみ影響を受ける。 - 攻撃対象となるのは、サーバーにインストールされたモジュールを通じてのみ可能である。 - Surrealismはデフォルトで無効であり、モジュールの定義にはOwnerロールが必要である。 攻撃者ができること： - 悪意のあるまたは障害のあるモジュールを用いて、サーバープロセスが終了するまでメモリを消費させ、インスタンスの再起動まですべての名前空間およびデータベースに対するサービス拒否（DoS）を引き起こす。 - どのようなメモリ上限設定が施されていても、モジュールコードを実行させることが可能となる。 - モジュールのインストール後、モジュール関数を呼び出す権限を持つユーザー（ 権限が必要）なら誰でもこの問題を引き起こすことができる。 攻撃者ができないこと： - 実験的なSurrealism機能を無効化しているサーバーへの影響（デフォルト設定）。 - Ownerロールを持つユーザーでなければモジュールをインストールできない。 - データの読み取りや改ざん（本脆弱性は可用性のみに関わる問題であるため）。 修正策 パッチ： - モジュールの出力はもはや無限に改行なしで保持されなくなる。未完了の行が固定サイズに達すると、それは独立したチャンクとしてログに渡されるため、出力が失われることはない。 - バージョン 3.3.0 以降は本問題の影響を受けない。 応急処置： - 必要がない限り、実験的なSurrealism機能を無効にすること（デフォルトは無効。 環境変数を設定することで有効化可能）。 - 信頼できるモジュールのみをインストールし、Ownerロールを持つユーザーによってロードさせる。 - 文に 句を使用し、モジュール関数を呼び出せるユーザーを制限する。 - SurrealDBをオーケストレーターまたはプロセスマネージャー（Kubernetes、systemdの 、Dockerのリスタートポリシーなど）の下で実行し、終了時に自動的に再起動するようにする。これによりダウンタイムは縮小できるが、クラッシュそのものは防止できない。 参考リンク SurrealDB Documentation — Capabilities Fix(surrealism): bound the host-side WASI stdio buffer (included in SurrealDB 3.3.0) 謝辞 本問題を報告してくれた giogiongiando に感謝します。

目標達成すべての支援者に感謝 — 100%達成しました！

SurrealDB Surrealism Module Unbounded Buffer Memory Exhaustion DoS

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SurrealDB Surrealism Module Unbounded Buffer Memory Exhaustion DoS

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！