CVE-2025-7425

چکیده

یک آسیب‌پذیری استفاده پس از آزادسازی هیپ (Heap Use-After-Free) در کتابخانه libxslt وجود دارد که ناشی از خرابی فیلد atype در ساختار xmlAttrPtr است. این ضعف هنگام پردازش توابع XSLT مانند key() و تولید بخش‌های درختی (result tree fragments) رخ می‌دهد و باعث می‌شود پاک‌سازی ویژگی‌های ID به‌درستی انجام نشود. در نتیجه، جدول ID به حافظه‌ای اشاره می‌کند که قبلاً آزاد شده و این امر می‌تواند باعث کرش برنامه یا خرابی حافظه هیپ شود.

توضیحات

آسیب‌پذیری CVE-2025‑7425 یک ضعف از نوع استفاده پس از آزادسازی حافظه هیپ مطابق با CWE-416 در کتابخانه libxslt است که در نتیجه خرابی مقدار atype در ساختار xmlAttrPtr رخ می‌دهد. این فیلد بخشی از سیستم مدیریت ویژگی‌ها در libxslt است و خرابی آن باعث می‌شود مکانیزم مدیریت حافظه داخلی کتابخانه عملکرد غیرمنتظره داشته باشد.

این ضعف زمانی فعال می‌شود که libxslt در حال پردازش توابع XSLT به ویژه تابع key() است و در نتیجه، result tree fragment تولید می‌شود. در این شرایط، به علت خرابی مقدار atype، عملیات پاک‌سازی و آزادسازی ویژگی‌های ID به‌درستی انجام نمی‌شود. در نتیجه، جدول ID به اشاره‌گرهایی ارجاع می‌دهد که قبلاً آزاد شده‌اند. دسترسی بعدی به این اشاره‌گرها، به‌ویژه در تابع xmlFreeIDTable، می‌تواند موجب دسترسی به حافظه آزادشده، کرش برنامه یا خرابی حافظه هیپ (Heap Corruption) شود.

این آسیب‌پذیری در libxslt زمانی رخ می‌دهد که ورودی XML یا XSLT تحت کنترل مهاجم باعث فعال شدن مسیرهایی در پردازش template و ارزیابی attributeها می‌شود. در شرایط مشخص، libxslt در هنگام آزادسازی ساختارهای وابسته به attribute handling به‌ویژه در سناریوی key()/ID-based processing شیئی را که قبلاً آزاد شده دوباره ارجاع می‌دهد. این وضعیت یک Use‑After‑Free قابل‌تکرار روی ساختارهای داخلی libxml2 ایجاد می‌کند. یک کد اثبات مفهومی (PoC) نیز به‌صورت عمومی منتشر شده است که این عملکرد را بازتولید می‌کند. این PoC نشان می‌دهد که چگونه یک ورودی XML دست‌کاری‌شده می‌تواند موجب خرابی مقدار atype شود و در هنگام آزادسازی جدول ID باعث استفاده از حافظه آزادشده گردد. خروجی PoC در محیط‌های اشکال‌زدایی مانند AddressSanitizer وقوع استفاده پس از آزادسازی و خرابی حافظه هیپ را تأیید می‌کند و نشان می‌دهد که این آسیب‌پذیری در شرایط واقعی قابل سوءاستفاده است.

پیامد اصلی این آسیب‌پذیری کرش برنامه و انکار سرویس (DoS) است، اما به دلیل وجود عملیات حافظه پس از آزادسازی و امکان دستکاری ساختارهای داخلی، احتمال رسیدن به اجرای کد دلخواه (ACE/RCE) در محیط‌های خاص وجود دارد. این آسیب‌پذیری در نسخه‌های رسمی libxslt پچ شده است.

CVSS

لیست محصولات آسیب پذیر

لیست محصولات بروز شده

استفاده محصول در ایران

در این جدول، تعداد صفحات ایندکس‌شده در گوگل با دامنه .ir که Libxslt را ذکر کرده اند، ثبت شده است. این داده صرفاً برای برآورد تقریبی حضور محصولات در وب ایران استفاده شده و نمایانگر میزان نصب دقیق و استفاده واقعی نیست.

نتیجه گیری

این آسیب‌پذیری با شدت بالا در کتابخانه‌ی پرکاربرد libxslt، از نوع استفاده پس از آزادسازی حافظه است. این ضعف می‌تواند باعث خرابی حافظه هیپ،کرش برنامه و انکار سرویس شود. همچنین در شرایط خاص و با ورودی کاملاً کنترل‌شده، احتمال اجرای کد دلخواه (ACE) نیز وجود دارد. با توجه به انتشار عمومی کد اثبات مفهومی (PoC) و ارائه پچ رسمی، اجرای اقدامات زیر ضروری است:

• به‌روزرسانی فوری: تمام نسخه های libxslt را به نسخه های رسمی پچ شده به روزرسانی کنید. این اقدام، مؤثرترین و قطعی‌ترین راهکار برای رفع آسیب‌پذیری است و باید در اولویت قرار گیرد. سایر اقدامات نقش مکمل را دارند و می‌توانند به کاهش ریسک این آسیب پذیری و مقابله با حملات مشابه کمک کنند.

• محدودسازی پردازش XSLT: در برنامه‌ها یا سرویس‌هایی که XML/XSLT ورودی کاربر را پردازش می‌کنند، از پردازش مستقیم ورودی‌های ناشناس خودداری کنید. در صورت نیاز، از محیط‌های ایزوله (Sandbox) مانند seccomp، Firejail و کانتینرهای ایزوله (Docker/Podman containers) استفاده کنید تا نفوذ احتمالی مهاجم محدود شود.
• غیرفعال‌سازی توابع پرریسک: در برنامه‌های مبتنی بر libxslt توابع key و generate-id را در صورت عدم نیاز غیرفعال یا محدود کنید.
• فعال‌سازی مکانیزم‌های حفاظتی: فعال بودن مکانیزم های امنیتی ASLR (تصادفی‌سازی چیدمان حافظه)، NX/DEP (جلوگیری از اجرای بخش‌های داده)، Stack Canaries (محافظ‌های پشته) و CFI (یکپارچگی جریان کنترل) می‌تواند احتمال موفقیت بهره‌برداری استفاده پس از آزادسازی را کاهش دهد.
• مانیتورینگ کرش‌ها: لاگ‌های سیستم مانند systemd‑coredump و ابزارهای امنیتی EDR را برای شناسایی کرش‌ها و عملکردهای غیرمعمول مرتبط با xsltproc و کتابخانه libxslt مانیتور کنید.

اجرای این اقداماتبه‌ویژه به‌روزرسانی فوری libxslt ، به شکل قابل‌توجهی ریسک بهره‌برداری از این آسیب‌پذیری و سایر ضعف‌های مشابه مبتنی بر پردازش XML/XSLT را کاهش می‌دهد و از کرش برنامه، خرابی حافظه و اجرای کد دلخواه جلوگیری می‌کند.

امکان استفاده در تاکتیک های Mitre Attack

Initial Access (TA0001)
ورودی مخرب از طریق XML/XSLT تحت کنترل مهاجم وارد سیستم می‌شود؛ معمولاً از طریق سرویس‌های سمت‌سرور که به‌صورت خودکار stylesheet یا داده‌های XML کاربر را پردازش می‌کنند. مهاجم تنها با ارائه یک فایل XML/ XSLT مخرب، بدون نیاز به احراز هویت اضافی یا تعامل کاربر، اجرای مسیر آسیب‌پذیر را آغاز می‌کند.

Execution (TA0002)
در جریان پردازش templateها و attributeها، ساختارهای داخلی مرتبط با ID/attribute‑handling به‌طور ناقص آزاد می‌شوند و دسترسی مجدد به حافظه آزادشده ایجاد می‌شود. این UAF می‌تواند منجر به DoS قطعی شود و بسته به نحوه کنترل heap توسط مهاجم، در برخی پیکربندی‌ها قابلیت شکل‌دهی به شرایط اجرای کد دلخواه را فراهم کند.

Discovery (TA0007)
مهاجم می‌تواند با ارسال stylesheetهای آزمایشی، رفتار پردازشگر XSLT را جستجو کرده و تشخیص دهد که آیا سیستم از نسخه آسیب‌پذیر libxslt استفاده می‌کند یا خیر. این probing معمولاً بدون ایجاد هشدار قابل توجه انجام می‌شود.

Defense Evasion (TA0005)
payload در قالب یک XML/XSLT کاملاً معتبر پنهان می‌شود و چون ساختار مخرب در سطح logic و sequence پردازش templateها پنهان است، اکثر سیستم‌های تشخیص مبتنی بر امضا آن را نمی‌بینند. این اجازه می‌دهد ورودی مخرب بدون سروصدا وارد زنجیره پردازش شود.

Impact (TA0040)
تأثیر اصلی شامل کرش سرویس XSLT و DoS قطعی است. با توجه به وقوع استفاده از حافظه پس از آزادسازی و امکان دسترسی مهاجم به الگوی تخصیص حافظه، احتمال رسیدن به اجرای کد دلخواه در محیط‌های خاص وجود دارد. سرویس‌هایی که XML/XSLT را به‌صورت پویا و بدون sandbox پردازش می‌کنند بیشترین ریسک را دارند.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-7425
2. https://www.cvedetails.com/cve/CVE-2025-7425/
3. https://access.redhat.com/security/cve/CVE-2025-7425
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-7425
5. https://vuldb.com/?id.315992
6. https://bugzilla.redhat.com/show_bug.cgi?id=2379274
7. https://gitlab.gnome.org/GNOME/libxslt/-/issues/140
8. https://lists.debian.org/debian-lts-announce/2025/09/msg00035.html
9. http://www.openwall.com/lists/oss-security/2025/07/11/2
10. https://nvd.nist.gov/vuln/detail/CVE-2025-7425
11. https://cwe.mitre.org/data/definitions/416.html