Уязвимост в библиотеката libgsf, засягаща GNOME

В библиотеката libgsf, развивана от проекта GNOME, е открита уязвимост (CVE-2024-42415), която може да доведе до изпълнение на код при обработка на специално форматиран файл. Уязвимостта е причинена от целочислено преливане, което води до запис на данни извън зададения буфер при обработка на таблицата за разпределение на секторите по време на анализа на параметрите от заглавията на файлове във формат CDF (Compound Document Format).

Библиотеката libgsf предоставя функции за анализ на различни структурирани файлови формати, включително архиви и документни формати. Освен приложения, като AbiWord, Gnumeric, GNOME Commander и Nemo, библиотеката се използва от проекта GNOME в търсачката tracker-miners и е зависимост в пакета tracker-extract, който автоматично събира метаданни за нови файлове.

Опасността е, че услугата GNOME, използваща libgsf, автоматично индексира и анализира всички файлове в домашната директория без действия от страна на потребителя. За атака е необходимо само да се появи специално създаден файл в директорията на потребителя (например, в някои случаи е достатъчно да се кликне на линк в браузъра, за да попадне файл в директорията ~\/Downloads) и уязвимостта ще бъде експлоатирана по време на автоматичното му индексиране.

Уязвимостта е премахната в обновлението на библиотеката libgsf 1.14.53. Можете да следите за наличието на актуализации в дистрибутивите на следните страници: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. В повечето дистрибутиви с GNOME компонентът tracker-miners е активиран по подразбиране и се зарежда като твърда зависимост на файловия мениджър Nautilus (GNOME Files). За да деактивирате tracker-miners за текущия потребител, можете да използвате командите: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Източник: opennet.ru