Уязвимости в Git, проявяващи се при клониране на подсистеми и използване на git shell

Публикувани са коригиращи издания на разпределената система за управление на изходните текстове Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 и 2.37.4, в които са отстранени две уязвимости, проявяващи се при използване на командата «git clone» в режим «—recurse-submodules» с непроверени хранилища и при използването на интерактивен режим на работа «git shell». Можете да проследите за изданията на обновленията в дистрибуциите на страниците на Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

• CVE-2022-39253 — уязвимост, която позволява на нападателя, контролиращ съдържанието на клонираното хранилище, да получи достъп до конфиденциални данни в системата на потребителя, чрез поставяне в директорията $GIT_DIR/objects на клонираното хранилище на символични връзки към интересуващите файлове. Проблемът се проявява само при локално клониране (в режим «—local», който се използва, когато целевите и изходящите данни за клониране се намират в един и същ дял) или при клониране на злонамерено хранилище, опаковано като подмодул в друго хранилище (например, при рекурсивно включване на подмодулите с командата «git clone —recurse-submodules»).

  Уязвимостта е причинена от факта, че в режим на клониране «—local», git прехвърля съдържанието на $GIT_DIR/objects в целевата директория (създава твърди връзки или копия на файлове), при което се извършва разименуване на символични връзки (т.е. в крайна сметка в целевата директория се копират не символични връзки, а директно файловете, на които посочват връзките). За да се блокира проявлението на уязвимостта в новите издания на git, е забранено клонирането на хранилища в режим «—local», които съдържат символични връзки в директорията $GIT_DIR/objects. Освен това, стойността по подразбиране на параметъра protocol.file.allow е променена на «user», което поставя операциите по клониране с използването на протокола file:// в категорията на небезопасните.

• CVE-2022-39260 — целочислено преливане в функцията split_cmdline(), използвана в командата «git shell». Проблемът може да се използва за атака на потребители, при които «git shell» се използва като обвивка при влизане и е включен интерактивен режим на работа (създаден е файл $HOME/git-shell-commands). Експлоатацията на уязвимостта може да доведе до изпълнение на произволен код в системата при предаване на специално форматирана команда с размер над 2 ГБ.

Източник: opennet.ru