In der systemd-Anwendung systemd-tmpfiles wurde eine Schwachstelle (CVE-2021-3997) entdeckt, die unkontrollierte Rekursion ausl\u00f6sen kann. Diese Problematik kann f\u00fcr einen Denial-of-Service (DoS)-Angriff w\u00e4hrend des Systemstarts genutzt werden, indem eine gro\u00dfe Anzahl verschachtelter Unterverzeichnisse im Verzeichnis \/tmp erstellt wird. Ein Patch zur Behebung des Problems ist derzeit verf\u00fcgbar. Paketupdates zur Behebung des Problems wurden f\u00fcr Ubuntu und SUSE angeboten, stehen jedoch noch nicht f\u00fcr Debian, RHEL und Fedora zur Verf\u00fcgung (Patches befinden sich in der Testphase). <\/p>\n
Beim Erstellen von Tausenden von verschachtelten Verzeichnissen f\u00fchrt der Befehl \u201esystemd-tmpfiles --remove\u201c zu einem Absturz aufgrund von Stack\u00fcberlauf. Die Utility systemd-tmpfiles f\u00fchrt normalerweise in einem Aufruf sowohl L\u00f6sch- als auch Erstelloperationen aus (\u201esystemd-tmpfiles --create --remove --boot --exclude-prefix=\/dev\u201c), wobei zun\u00e4chst das L\u00f6schen und dann das Erstellen erfolgt. Das Scheitern w\u00e4hrend des L\u00f6schvorgangs f\u00fchrt dazu, dass wichtige Dateien, die in \/usr\/lib\/tmpfiles.d\/*.conf angegeben sind, nicht erstellt werden. <\/p>\n
Es wird auch ein gef\u00e4hrlicherer Angriffszenario auf Ubuntu 21.04 erw\u00e4hnt: Da durch den Absturz von systemd-tmpfiles die Datei \/run\/lock\/subsys nicht erstellt wird und das Verzeichnis \/run\/lock Schreibzugriff f\u00fcr alle Benutzer erlaubt, kann ein Angreifer das Verzeichnis \/run\/lock\/subsys unter seiner eigenen ID erstellen und durch das Erstellen symbolischer Links, die mit den Lock-Dateien von Systemprozessen kollidieren, einen \u00dcberschreibung der Systemdateien organisieren. <\/p>\n
Dar\u00fcber hinaus kann die Ver\u00f6ffentlichung neuer Versionen der Projekte Flatpak, Samba, FreeRDP, Clamav und Node.js erw\u00e4hnt werden, in denen Sicherheitsanf\u00e4lligkeiten behoben wurden: <\/p>\n
\n
In den Korrekturversionen des Build-Tools f\u00fcr autonome Flatpak-Pakete wurden zwei Schwachstellen behoben: Die erste Schwachstelle (CVE-2021-43860) erm\u00f6glicht es, bei der Installation eines Pakets aus einem nicht vertrauensw\u00fcrdigen Repository durch Manipulation der Metadaten bestimmte erweiterte Berechtigungen zu verbergen. Die zweite Schwachstelle (ohne CVE) erlaubt es, w\u00e4hrend des Paketbaus mit dem Befehl \u201eflatpak-builder --mirror-screenshots-url\u201c Verzeichnisse im Dateisystem au\u00dferhalb des Build-Verzeichnisses zu erstellen.\n