ሳምባ 4.10.8 እና 4.9.13 ከተጋላጭነት ማስተካከያ ጋር አዘምኗል

ተዘጋጅቷል። የሳምባ ጥቅል 4.10.8 እና 4.9.13 የማስተካከያ ልቀቶች ተሰርዘዋል። ተጋላጭነት (CVE-2019-10197), ተጠቃሚው የሳምባ አውታረ መረብ ክፍልፍል የሚገኝበትን የስር ማውጫ እንዲደርስ መፍቀድ። ችግሩ የሚከሰተው 'ሰፊ ሊንኮች = አዎ' የሚለው አማራጭ በቅንብሮች ውስጥ ሲገለጽ ከ'unix extensions = no' ወይም 'allow insecure wide links = yes' ጋር በማጣመር ነው። አሁን ካለው የተጋራ ክፍልፍል ውጭ የፋይሎች መዳረሻ በተጠቃሚው የመዳረሻ መብቶች የተገደበ ነው፣ ማለትም. አጥቂው እንደ uid/gid ፋይሎችን ማንበብ እና መጻፍ ይችላል።

ችግሩ የተፈጠረው በመጀመሪያ የተጋራ ክፍልፋይ ስር ከተጠየቀ በኋላ የመዳረሻ ስህተት ወደ ደንበኛው በመመለሱ ምክንያት smbd የማውጫውን መዳረሻ ስለሚሸጎጥ የመዳረሻ ችግር በሚፈጠርበት ጊዜ መሸጎጫውን አያጸዳውም። በዚህ መሠረት፣ ተደጋጋሚ የኤስኤምቢ ጥያቄ ከላከ በኋላ፣ ያለ ተደጋጋሚ የፍቃድ ማረጋገጫ በመሸጎጫ ግቤት ላይ በመመስረት በተሳካ ሁኔታ ይከናወናል።

ምንጭ: opennet.ru