Im Multimedia-Framework GStreamer, das in GNOME verwendet wird, wurden 29 Sicherheitsanfälligkeiten entdeckt. Acht dieser Schwachstellen führen zu Buffer-Überläufen, während eine (CVE-2024-47540) einen Funktionszeiger-Overwrite verursacht. Diese Sicherheitsanfälligkeiten könnten potenziell von Angreifern ausgenutzt werden, um die Ausführung von Code bei der Verarbeitung von fehlerhaft strukturierten Multimedia-Daten in den Formaten MKV, MP4, Ogg, Vorbis und Opus sowie Untertiteln im SSA-Format zu ermöglichen. Die übrigen Schwachstellen führen zu Nullzeiger-Dereferenzierungen oder zu Lesefehlern im Speicher außerhalb des Puffers, was zu unerwarteten Abstürzen führen kann.
Die GStreamer-Bibliothek wird verwendet, um Multimedia-Dateien in den Anwendungen Nautilus (GNOME Dateien), GNOME Videos und Rhythmbox zu interpretieren sowie in der laufend entwickelten GNOME-Suchmaschine tracker-miners. Diese Engine wird in vielen Distributionen als Abhängigkeit für das Paket tracker-extract installiert, das in GNOME zur automatischen Verarbeitung von Metadaten in neuen Dateien verwendet wird. Unter anderem indiziert dieser Dienst automatisch alle Dateien im Home-Verzeichnis, ohne dass der Benutzer eingreifen muss. Daher genügt es, eine speziell erstellte Multimedia-Datei im Benutzerverzeichnis abzulegen, um die Sicherheitsanfälligkeit während der automatischen Indizierung auszunutzen.
Sicherheitsanfälligkeiten wurden in dem Update GStreamer 1.24.10 (Pakete gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis) behoben. Neben 29 Schwachstellen, die von Forschern des GitHub Security Lab entdeckt wurden, wurde in der Version 1.24.10 die Behebung von weiteren 11 Schwachstellen gemeldet. Updates in den Distributionen können auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. In den meisten Distributionen mit GNOME wird die Komponente tracker-miners standardmäßig aktiviert und als harte Abhängigkeit für den Datei-Manager Nautilus (GNOME Files) geladen. Um tracker-miners zu deaktivieren, können folgende Befehle verwendet werden:
systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard
Quelle: opennet.ru
