Излизането на GNU inetutils 2.5 с отстраняване на уязвимост в suid приложенията

След 14 месеца разработка е оформена версия на пакета GNU inetutils 2.5 с колекция от мрежови програми, повечето от които са пренесени от BSD системи. В частност, включените елементи са inetd и syslogd, сървъри и клиенти за ftp, telnet, rsh, rlogin, tftp и talk, както и типични утилити като ping, ping6, traceroute, whois, hostname, dnsdomainname, ifconfig, logger и др.

В новата версия е отстранена уязвимост (CVE-2023-40303) в suid програмите ftpd, rcp, rlogin, rsh, rshd и uucpd, причинена от отсъствието на проверка на стойностите, възвръщани от функциите setuid(), setgid(), seteuid() и setguid(). Уязвимостта може да бъде използвана за създаване на условия, при които извикването на set*id() няма да доведе до нулиране на привилегиите и приложението ще продължи да работи с повишени привилегии и да извършва операции, първоначално предназначени за работа с правата на непривилегирован потребител. Например, процесите ftpd, uucpd и rshd, стартирани с права root, в случай на неуспех при извикване на set*id(), ще продължат да използват правата root след стартиране на сесиите на потребителите.

Помимо устранения уязвимости и мелких ошибок в новой версии в утилиту ping6 добавлена поддержка ICMPv6-сообщений с информацией о недоступности целевого хоста («destination unreachable», RFC 4443).

Източник: opennet.ru