I utility systemd-tmpfiles, der er en del af systemd, har en s\u00e5rbarhed (CVE-2021-3997), som muligg\u00f8r ubegribelig rekursion. Problemet kan udnyttes til at for\u00e5rsage en nedbrud af tjenesten under systemopstart ved at oprette et stort antal indlejrede underkataloger i mappen \/tmp. En l\u00f8sning er i \u00f8jeblikket tilg\u00e6ngelig i form af et patch. Opdateringer af pakker, der adresserer problemet, er blevet tilbudt i Ubuntu og SUSE, men er ikke endnu tilg\u00e6ngelige i Debian, RHEL og Fedora (rettelser er under test). <\/p>\n
N\u00e5r der oprettes tusindvis af indlejrede kataloger, vil udf\u00f8relsen af kommandoen «systemd-tmpfiles —remove» medf\u00f8re, at processen afsluttes p\u00e5 grund af stackudt\u00f8mning. Normalt udf\u00f8rer v\u00e6rkt\u00f8jet systemd-tmpfiles i \u00e9n opfordring operationer til at slette og oprette kataloger («systemd-tmpfiles —create —remove —boot —exclude-prefix=\\\/dev»), hvor sletning udf\u00f8res f\u00f8rst, efterfulgt af oprettelse, dvs. en fejl i sletningsfasen vil medf\u00f8re, at vigtige filer angivet i \\\/usr\\\/lib\\\/tmpfiles.d\\\/*.conf ikke vil blive oprettet. <\/p>\n
Der n\u00e6vnes ogs\u00e5 et mere farligt angrebsscenario p\u00e5 Ubuntu 21.04: da systemd-tmpfiles nedbrud ikke tillader oprettelse af filen \/run\/lock\/subsys, og mappen \/run\/lock er skrivbar for alle brugere, kan en angriber oprette mappen \/run\/lock\/subsys under sin egen identitet og gennem oprettelse af symboliske links, der krydser med lock-filer fra systemprocesser, organisere overskrivning af systemfiler. <\/p>\n
Derudover kan det bem\u00e6rkes, at nye versioner af projekterne Flatpak, Samba, FreeRDP, Clamav og Node.js er blevet offentliggjort, hvori s\u00e5rbarheder er blevet rettet: <\/p>\n
\n
I de korrigerende udgivelser af v\u00e6rkt\u00f8jet til at opbygge selvst\u00e6ndige Flatpak-pakker 1.10.6 og 1.12.3 er to s\u00e5rbarheder blevet rettet: Den f\u00f8rste s\u00e5rbarhed (CVE-2021-43860) g\u00f8r det muligt at skjule visse udvidede rettigheder under installationen, n\u00e5r en pakke hentes fra et ikke-verificeret repository gennem manipulation af metadata. Den anden s\u00e5rbarhed (uden CVE) tillader under opbygning af en pakke med kommandoen «flatpak-builder —mirror-screenshots-url» at oprette kataloger i filsystemomr\u00e5det uden for bygge-kataloget.\n