В мултимедийната рамка GStreamer са открити 29 уязвимости

В мултимедийния фреймуърк GStreamer, използван в GNOME, са разкрити 29 уязвимости. Осем от уязвимостите водят до запис на данни извън буфера, а една (CVE-2024-47540) до перезапис на указател за функция. Посочените уязвимости могат потенциално да се използват от злонамерени потребители за изпълнение на код при обработка на неправилно форматирани мултимедийни данни в MKV, MP4, Ogg, Vorbis и Opus формати, както и на субтитри в SSA формат. Останалите уязвимости водят до разименуване на нулев указател или четене от памет извън буфера, т.е. могат да бъдат използвани за инициране на аварийно завършване.

Библиотеката GStreamer се използва за анализ на мултимедийни файлове в приложенията Nautilus (GNOME Files), GNOME Videos и Rhythmbox, както и в разработваната от GNOME търсачка tracker-miners. Този двигател се инсталира в много дистрибуции като зависимост на пакета tracker-extract, който се използва в GNOME за автоматичен анализ на метаданни в нови файлове. Между другото, услуга индексира всички файлове в домашната директория без никакви действия от страна на потребителя. Така че за атака е достатъчно да се появи специално създаден мултимедиен файл в потребителската директория и уязвимостта ще бъде експлоатирана по време на автоматичната индексация.

Уязвимостите са отстранени в обновлението GStreamer 1.24.10 (пакети gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Освен 29-те уязвимости, открити от изследователите в GitHub Security Lab, в версия 1.24.10 е посочено, че са коригирани още 11 уязвимости. Можете да следите за появата на обновления в дистрибуциите на следните страници: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. В повечето дистрибуции с GNOME компонентът tracker-miners е активиран по подразбиране и се зарежда като твърда зависимост на файловия мениджър Nautilus (GNOME Files). За деактивиране на tracker-miners можете да използвате командите:

systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Източник: opennet.ru