Byly připraveny opravné verze balíčku Samba 4.14.4, 4.13.8 a 4.12.15 s odstraněním zranitelnosti (CVE-2021-20254), která v většině případů může vést k pádu procesu smbd, ale v nejhorším scénáři nelze vyloučit možnost neoprávněného přístupu k souborům a odstranění souborů na síťovém disku neprávem oprávněným uživatelem.
Zranitelnost je způsobena chybou ve funkci sids_to_unixids(), která vede ke čtení dat z oblasti mimo buffer při převodu identifikátorů skupin SID (Windows Security Identifier) na GID (Unix Group ID). Problém se objevuje při přidání záporného prvku do cache pro přiřazení SID na GID. Vývojáři Samba se nepodařilo identifikovat spolehlivé a opakovatelné podmínky pro projevení zranitelnosti, ale výzkumník, který zranitelnost objevil, se domnívá, že tento problém může být využit k odstranění souborů na disku. serveru bez potřebných oprávnění k provedení této operace.
Zdroj: opennet.ru
