In dem in systemd integrierten Dienstsystemd-tmpfiles wurde eine Schwachstelle (CVE-2021-3997) entdeckt, die eine unkontrollierte Rekursion hervorrufen kann. Dieses Problem kann genutzt werden, um einen Denial-of-Service w\u00e4hrend des Systemstarts zu verursachen, indem eine gro\u00dfe Anzahl von verschachtelten Unterverzeichnissen im Verzeichnis \/tmp erstellt wird. Ein Fix ist derzeit in Form eines Patches verf\u00fcgbar. Paketaktualisierungen zur Behebung des Problems wurden in Ubuntu und SUSE vorgeschlagen, sind jedoch noch nicht in Debian, RHEL und Fedora verf\u00fcgbar (Fixes befinden sich in der Testphase). <\/p>\n
Bei der Erstellung von Tausenden von verschachtelten Verzeichnissen f\u00fchrt der Befehl \u201esystemd-tmpfiles --remove\u201c zu einem Absturz aufgrund eines Stack\u00fcberlaufs. Normalerweise f\u00fchrt das Dienstprogramm systemd-tmpfiles in einem Aufruf die L\u00f6sch- und Erstelloperationen der Verzeichnisse aus (\u201esystemd-tmpfiles --create --remove --boot --exclude-prefix=\/dev\u201c), wobei zun\u00e4chst gel\u00f6scht und dann erstellt wird. Das hei\u00dft, ein Absturz in der L\u00f6schphase f\u00fchrt dazu, dass wichtige Dateien, die in \/usr\/lib\/tmpfiles.d\/*.conf angegeben sind, nicht erstellt werden. <\/p>\n
Es wird auch ein gef\u00e4hrlicherer Angriffsszenario auf Ubuntu 21.04 erw\u00e4hnt: Da durch den Absturz von systemd-tmpfiles die Datei \/run\/lock\/subsys nicht erstellt wird und das Verzeichnis \/run\/lock f\u00fcr alle Benutzer schreibbar ist, kann ein Angreifer das Verzeichnis \/run\/lock\/subsys unter seiner ID erstellen und durch das Erstellen von symbolischen Links, die sich mit Lock-Dateien von Systemprozessen \u00fcberschneiden, eine \u00dcberschreibung von Systemdateien herbeif\u00fchren. <\/p>\n
Dar\u00fcber hinaus ist die Ver\u00f6ffentlichung neuer Versionen der Projekte Flatpak, Samba, FreeRDP, Clamav und Node.js zu vermerken, in denen Schwachstellen behoben wurden: <\/p>\n
\n
In den Korrekturversionen des Tools zum Erstellen von eigenst\u00e4ndigen Flatpak-Paketen 1.10.6 und 1.12.3 wurden zwei Sicherheitsanf\u00e4lligkeiten behoben: Die erste Sicherheitsanf\u00e4lligkeit (CVE-2021-43860) erm\u00f6glicht es, bei der Installation eines Pakets aus einem nicht \u00fcberpr\u00fcften Repository durch Manipulation der Metadaten bestimmte erweiterte Berechtigungen w\u00e4hrend des Installationsprozesses zu verbergen. Die zweite Sicherheitsanf\u00e4lligkeit (ohne CVE) erm\u00f6glicht es w\u00e4hrend des Builds des Pakets mit dem Befehl \u201eflatpak-builder --mirror-screenshots-url\u201c, Verzeichnisse im Dateisystem au\u00dferhalb des Build-Verzeichnisses zu erstellen.\n