Byly vydány opravy verzí Samba 4.17.2, 4.16.6 a 4.15.11, které odstraňují dvě zranitelnosti. Aktualizace balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — Přetečení bufferu ve funkcích unwrap_des() a unwrap_des3(), poskytovaných v knihovně GSSAPI z balíčku Heimdal (dodávaném se Sambou od verze 4.0). Zranitelnost může být zneužita zasláním speciálně vytvořeného balíčku na systémy, které používají GSSAPI. Například problém se projevuje v implementaci klienta a souborového serveru protokolu SMB1, při použití DCE/RPC a v řízení domény Active Directory. Systémy sestavené s MIT Kerberos (—with-system-mitkrb5) nejsou této problému vystaveny.
- CVE-2022-3592 — Možnost vybočení z exportovaného adresáře a přístupu k jakémukoli souboru na serveru zprostředkované manipulací se symbolickými odkazy. Problém se projevuje pouze ve verzi Samba 4.17 a je způsoben chybou v novém kódu pro zpracování symbolických odkazů v uživatelském prostoru (v kódu chyběl kontrola, zda se cílový adresář odkazu nachází za hranicí exportovaného adresáře). Zranitelnost může být zneužita klientem, který má práva k zápisu do exportovaného oddílu, který je poskytován prostřednictvím protokolů SMB1 nebo NFS, umožňujících vytváření symbolických odkazů.
Zdroj: opennet.ru
