Публиковане са корекции на пакетите Samba 4.17.3, 4.16.7 и 4.15.12, които отстраняват уязвимост (CVE-2022-42898) в библиотеките Kerberos, водеща до цялово препълнение и запис на данни извън назначеното буферно пространство при обработка на параметри PAC (Privileged Attribute Certificate), изпратени от автентифициран потребител. Публикацията на обновленията на пакетите в дистрибуциите може да бъде проследена на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Освен Samba, проблемът също се проявява в пакетите с MIT Kerberos и Heimdal Kerberos. В доклада за уязвимост от проекта Samba заплахата не е детайлно описана, но в доклада на MIT Kerberos е посочено, че уязвимостта може да доведе до отдалечено изпълнение на код. Експлоатацията на уязвимостта е възможна само на 32-битови системи.
Проблемът засяга конфигурации с KDC (Key Distribution Centeror) или kadmind. В конфигурации без Active Directory, уязвимостта също така се проявява на файловите Samba, използващи Kerberos. сървъри Проблемата е причинена от грешка във функцията krb5_parse_pac(), поради която неправилно се изчислява размерът на буфера, използван при разбор на полета PAC. На 32-битови системи, при обработка на специално оформени PAC, грешката може да доведе до разполагане на предаден от атакуващия 16-битов блок извън назначеното буферно пространство.
Източник: opennet.ru
