Уязвимости в Git, които се проявяват при клониране на субмодули и използване на git shell

Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 и 2.37.4, в които са отстранени две уязвимости, проявяващи се при използване на командата «git clone» в режим «—recurse-submodules» с непроверени хранилища и при работа в интерактивен режим с «git shell». Можете да следите за издаване на пакети с обновления в дистрибуциите на страниците на Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

• CVE-2022-39253 — уязвимост, която позволява на нападателя, контролиращ съдържанието на клонираното хранилище, да получи достъп до конфиденциални данни в системата на потребителя, чрез разполагане в директорията $GIT_DIR/objects на клонираното хранилище на символични линкове към интересуващи файлове. Проблемът се проявява само при локално клониране (в режим «—local», който се използва, когато целевите и изходните данни за клонирането се намират в един и същ дял) или при клониране на злонамерено хранилище, опаковано под формата на субмодул в друго хранилище (например, при рекурсивно включване на субмодули с командата «git clone —recurse-submodules»).

  Уязвимостта е причинена от факта, че в режима на клониране «—local», git прехвърля съдържанието на $GIT_DIR/objects в целевата директория (създава твърди линкове или копия на файлове), извършвайки разименуване на символични линкове (т.е. в крайна сметка в целевата директория се копират не символични линкове, а директно файловете, на които сочат линковете). За да блокират проявленията на уязвимостта, в новите версии на git е забранено клонирането на хранилища в режим «—local», съдържащи символични линкове в директорията $GIT_DIR/objects. Освен това, стойността по подразбиране на параметъра protocol.file.allow е променена на «user», което отнася операциите по клониране с използването на протокол file:// в категорията на небезопасни.

• CVE-2022-39260 — цялочислено преливане в функцията split_cmdline(), използвана в командата «git shell». Проблемът може да бъде използван за атака срещу потребители, които използват «git shell» като обвивка при вход и активиран е интерактивен режим на работа (създаден е файл $HOME/git-shell-commands). Експлоатацията на уязвимостта може да доведе до изпълнение на произволен код в системата при предаване на специално формулирана команда, с размер над 2 ГБ.

Източник: opennet.ru