Se ha identificado una vulnerabilidad (CVE-2021-3997) en la herramienta systemd-tmpfiles que forma parte del systemd, la cual permite provocar una recursi\u00f3n incontrolada. Este problema puede ser utilizado para organizar una denegaci\u00f3n de servicio al cargar el sistema a trav\u00e9s de la creaci\u00f3n de un gran n\u00famero de subdirectorios anidados en la carpeta \/tmp. La soluci\u00f3n est\u00e1 actualmente disponible en forma de parche. Se han ofrecido actualizaciones de paquetes que solucionan el problema en Ubuntu y SUSE, pero todav\u00eda no est\u00e1n disponibles en Debian, RHEL y Fedora (las correcciones est\u00e1n en fase de pruebas). <\/p>\n
Al crear miles de directorios anidados, la ejecuci\u00f3n de la operaci\u00f3n \u00absystemd-tmpfiles \u2014remove\u00bb provoca un cierre inesperado debido a un desbordamiento de pila. Normalmente, la utilidad systemd-tmpfiles realiza en una \u00fanica llamada las operaciones de eliminaci\u00f3n y creaci\u00f3n de directorios (\u00absystemd-tmpfiles \u2014create \u2014remove \u2014boot \u2014exclude-prefix=\/dev\u00bb), primero se realiza la eliminaci\u00f3n y luego la creaci\u00f3n, es decir, un fallo en la etapa de eliminaci\u00f3n har\u00e1 que no se creen archivos importantes para el funcionamiento, especificados en \/usr\/lib\/tmpfiles.d\/*.conf. <\/p>\n
Tambi\u00e9n se menciona un escenario de ataque m\u00e1s peligroso en Ubuntu 21.04: dado que debido al fallo de systemd-tmpfiles no se crea el archivo \/run\/lock\/subsys, y la carpeta \/run\/lock permite la escritura a todos los usuarios, un atacante puede crear la carpeta \/run\/lock\/subsys con su propio identificador y, mediante la creaci\u00f3n de enlaces simb\u00f3licos que se superpongan con los archivos de bloqueo de procesos del sistema, organizar la sobrescritura de archivos del sistema. <\/p>\n
Adem\u00e1s, se puede se\u00f1alar la publicaci\u00f3n de nuevas versiones de los proyectos Flatpak, Samba, FreeRDP, Clamav y Node.js, en las que se han corregido vulnerabilidades: <\/p>\n
\n
En las versiones de correcci\u00f3n de la herramienta de construcci\u00f3n de paquetes aut\u00f3nomos Flatpak 1.10.6 y 1.12.3 se han solucionado dos vulnerabilidades: La primera vulnerabilidad (CVE-2021-43860) permite ocultar la visualizaci\u00f3n de ciertos privilegios extendidos durante la instalaci\u00f3n al cargar un paquete de un repositorio no verificado mediante manipulaciones de metadatos. La segunda vulnerabilidad (sin CVE) permite, durante la construcci\u00f3n del paquete mediante el comando \u00abflatpak-builder \u2014mirror-screenshots-url\u00bb, crear directorios en el sistema de archivos fuera del directorio de construcci\u00f3n.\n