Уязвимост в libcue, водеща до изпълнение на код при зареждане на файлове в GNOME

В библиотеката libcue, използвана за извличане на метаданни с информация за реда и продължителността на звуковите тракове, е открита уязвимост (CVE-2023-43641), която позволява изпълнение на код при обработка на специално оформени cue-файлове. Библиотеката се използва в някои мултимедийни плейъри и звукови редактори, включително Audacious, и може да бъде използвана за компрометиране на системата при отваряне на непроверени данни в тях.

Освен това библиотеката libcue се използва в търсачката tracker-miners, приложение в потребителската среда GNOME. Тъй като tracker-miners автоматично индексира нови мултимедийни файлове в домашната директория, за атака срещу системи с GNOME и организиране на изпълнение на кода на нападателя, е достатъчно потребителят просто да качи специално оформен файл в директория ~\/Downloads, ~\/Music или ~\/Videos, без необходимост от отваряне (например в някои случаи е достатъчно да кликнете на връзка в браузъра).

Изследователите, открили уязвимостта, са подготвили работещ експлойт и демонстрирали възможността за експлотация на среди, базирани на Ubuntu 23.04 и Fedora 38. Кодът на експлойта ще бъде публикуван по-късно, за да се даде време на потребителите да инсталират актуализация с отстраняване на уязвимостта. Експлойтът е стабилен, но изисква адаптация за всеки дистрибутив.

Уязвимостта е причинена от презапълване на целочислен тип в кода за анализ на синтаксиса на параметъра INDEX и се проявява, когато в този параметър се задават твърде големи числови стойности, които не се побират в типа "int". За преобразуване на низ в число се използва функцията atoi; например, при задаване на числото 4294567296 то ще бъде преобразувано в -400000. Липсата на проверка на получената стойност за отрицателно число е пряката причина за уязвимостта. В резултат, в кода след преобразуването с atoi се изпълнява операцията "track->index[i] = ind", където "i" може да приеме отрицателно число за презапис в паметта извън буфера със стойността "ind", която също се зарежда от обработвания файл.

В повечето дистрибуции с GNOME компонентът tracker-miners се активира по подразбиране и се зарежда като задължителна зависимост на файловия мениджър Nautilus (GNOME Files). За деактивиране на tracker-miners за текущия потребител могат да се използват командите: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Източник: opennet.ru