On valmistatud Samba 4.14.4, 4.13.8 ja 4.12.15 paketile parandusväljaanded, mis likvideerivad haavatavuse (CVE-2021-20254), mis enamasti võib põhjustada smbd protsessi kokkuvarisemise, kuid halvimal juhul ei saa välistada autoriseerimata juurdepääsu failidele ja loomuliku kasutaja poolt failide kustutamist võrgu konkurssidel.
Haavatavus on põhjustatud veast sids_to_unixids() funktsioonis, mis põhjustab andmete lugemise mälupiiridest, kui Windowsi turbeidentifikaatoritest (SID) muudetakse Unix Group ID-ks (GID). Probleem tekib juhul, kui negatiivne element lisatakse SID-i ja GID vahelise vastenduse mällu. Samba arendajad ei suutnud leida usaldusväärseid ja korduvaid tingimusi haavatavuse avaldumiseks, kuid haavatavuse avastanud teadlane usub, et probleemi võidakse ära kasutada failide kustutamiseks. serveris ilma vajalike õigusteta selle toimingu tegemiseks.
Allikas: opennet.ru
