সাম্বা 4.14.4, 4.13.8 এবং 4.12.15 এর নতুন সংস্করণগুলি দুর্বলতার সমাধান সহ

সাম্বা প্যাকেজ 4.14.4, 4.13.8 এবং 4.12.15 এর সংশোধনমূলক প্রকাশগুলি দুর্বলতা (CVE-2021-20254) দূর করার জন্য প্রস্তুত করা হয়েছে, যা বেশিরভাগ ক্ষেত্রে smbd প্রক্রিয়ার বিপর্যয় ঘটাতে পারে, কিন্তু সবচেয়ে খারাপ ক্ষেত্রে পরিস্থিতি ফাইলগুলিতে অননুমোদিত অ্যাক্সেস এবং একটি সুবিধাহীন ব্যবহারকারীর দ্বারা একটি নেটওয়ার্ক পার্টিশনে ফাইলগুলি মুছে ফেলার সম্ভাবনা।

দুর্বলতাটি sids_to_unixids() ফাংশনের একটি ত্রুটির কারণে যা SIDs (Windows Security Identifier) ​​কে GID (Unix Group ID) তে রূপান্তর করার সময় বাফার সীমানার বাইরের একটি এলাকা থেকে ডেটা পড়ার কারণ হয়। সমস্যাটি ঘটে যখন একটি নেতিবাচক উপাদান SID থেকে GID ম্যাপিং ক্যাশে যোগ করা হয়। সাম্বা বিকাশকারীরা দুর্বলতার জন্য নির্ভরযোগ্য এবং পুনরাবৃত্তিযোগ্য শর্তগুলি সনাক্ত করতে অক্ষম ছিল, তবে যে গবেষক দুর্বলতা চিহ্নিত করেছেন তিনি বিশ্বাস করেন যে এই ক্রিয়াকলাপটি সম্পাদন করার যথাযথ অধিকার ছাড়াই ফাইল সার্ভারে ফাইলগুলি মুছে ফেলার জন্য সমস্যাটি কাজে লাগানো যেতে পারে।

উত্স: opennet.ru