I biblioteket libgsf, der udvikles af GNOME-projektet, er der blevet identificeret en sårbarhed (CVE-2024-42415), som kan medføre udførelse af kode, når der behandles et specielt udformet fil. Sårbarheden er forårsaget af heltalsoverløb, som fører til, at data skrives uden for den tildelte buffer ved behandling af sektortabeller under parseprocessen af parametre fra headeren i filer i CDF-format (Compound Document Format).
Biblioteket libgsf tilbyder funktioner til at parse forskellige strukturerede filformater, herunder arkiver og dokumentformater. Udover applikationer såsom AbiWord, Gnumeric, GNOME Commander og Nemo anvendes biblioteket af GNOME-projektet i søgemaskinen tracker-miners og fungerer som en afhængighed i pakken tracker-extract, som automatisk indsamler metadata om nye filer.
Faren består i, at en tjeneste, der bruger libgsf, automatisk indekserer og parser alle filer i brugerens hjemmemappe uden nogen handling fra brugerens side. For at udføre et angreb kræves det derfor, at der vises en specielt oprettet fil i brugerens mappe (for eksempel kan det i nogle tilfælde være tilstrækkeligt at klikke på et link i browseren for at få filen i mappen ~/Downloads), og sårbarheden vil blive udnyttet under den automatiske indeksering.
Sårbarheden er blevet rettet i opdateringen af biblioteket libgsf 1.14.53. Opdateringer til distributionerne kan følges på følgende sider: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. I de fleste distributioner med GNOME aktiveres komponenten tracker-miners som standard og indlæses som en hård afhængighed til filhåndtereren Nautilus (GNOME Files). For at deaktivere tracker-miners for den aktuelle bruger kan følgende kommandoer anvendes: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard.
Kilde: opennet.ru
