Korrigerende versioner af Samba-pakke 4.14.4, 4.13.8 og 4.12.15 er blevet forberedt for at løse en sårbarhed (CVE-2021-20254), som i de fleste tilfælde kan føre til et nedbrud af smbd-processen, men i værste tilfælde kan tillade uautoriseret adgang til filer og sletning af filer af en ikke-privilegeret bruger på netværksdrevet.
Sårbarheden skyldes en fejl i funktionen sids_to_unixids(), der medfører læsning af data uden for bufferområdet ved konvertering af gruppeidentifikatorer SID (Windows Security Identifier) til GID (Unix Group ID). Problemet opstår, når et negativt element tilføjes til cache-kortlægningen fra SID til GID. Samba-udviklerne har ikke været i stand til at identificere pålidelige og gentagne betingelser for at fremprovokere sårbarheden, men den forsker, der opdagede den, mener, at problemet kan udnyttes til at slette filer på filsystemet serveren uden passende rettigheder til at udføre denne operation.
Kilde: opennet.ru
