Подготвени са коригиращи версии на пакет Samba 4.14.4, 4.13.8 и 4.12.15 с отстраняване на уязвимост (CVE-2021-20254), която в повечето случаи може да доведе до срив на процеса smbd, но в най-лошия сценарий не се изключва възможността за неупълномощен достъп до файлове и изтриване на файлове от непривилегирован потребител на мрежовото устройство.
Уязвимостта е причинена от грешка в функцията sids_to_unixids(), която води до четене на данни отвън буфера при преобразуването на идентификатори на групи SID (Windows Security Identifier) в GID (Unix Group ID). Проблемът възниква при добавянето на отрицателен елемент в кеша на съответствието между SID и GID. Разработчиците на Samba не успяха да идентифицират надеждни и повторяеми условия за проявление на уязвимостта, но изследователят, който е открил уязвимостта, счита, че проблемът може да бъде експлоатиран за изтриване на файлове без нужните права за извършване на данната операция. сървър без необходимите права за извършване на тази операция.
Източник: opennet.ru
