I multimediaramme GStreamer, der anvendes i GNOME, er der identificeret 29 sårbarheder. Otte sårbarheder fører til skriveadgang uden for buffergrænsen, mens en (CVE-2024-47540) muliggør overskrivning af en funktionspeger. Disse sårbarheder kan potentielt udnyttes af angribere til at udføre kode ved behandling af forkert formaterede multimedia data i formaterne MKV, MP4, Ogg, Vorbis og Opus, samt undertekster i SSA-format. De øvrige sårbarheder fører til dereferering af nulpeger eller læsning fra hukommelse uden for bufferområdet, hvilket betyder, at de kan bruges til at forårsage programnedbrud.
GStreamer-biblioteket anvendes til at analysere multimediafiler i applikationerne Nautilus (GNOME Files), GNOME Videos og Rhythmbox, samt i det udviklede GNOME-projekt tracker-miners søgemaskine. Denne motor installeres i mange distributioner som en afhængighed af pakken tracker-extract, der anvendes i GNOME til automatisk at analysere metadata i nye filer. Blandt andet indekserer denne tjeneste alle filer i hjemmemappen uden brugerens indblanding. Derfor er det tilstrækkeligt for en angriber at sørge for, at en specielt tilrettelagt multimediafil dukker op i brugerens mappe, og sårbarheden vil blive udnyttet under den automatiske indeksering.
Sårbarhederne er blevet udbedret i opdateringen GStreamer 1.24.10 (pakkerne gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Ud over de 29 sårbarheder, der blev identificeret af forskere fra GitHub Security Lab, er der i version 1.24.10 rapporteret om yderligere 11 sårbarheder, der er blevet rettet. Man kan følge med i opdateringerne i distributionerne på følgende sider: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. I de fleste distributioner med GNOME aktiveres komponenten tracker-miners som standard og indlæses som en hård afhængighed for filerhåndtereren Nautilus (GNOME Files). For at deaktivere tracker-miners kan følgende kommandoer bruges:
systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard
Kilde: opennet.ru
