Haavatavus libgsf teegis, mis mõjutab GNOME-i

GNOME'i projekti arendatav libgsf teek on tuvastanud haavatavuse (CVE-2024-42415), mis võib põhjustada koodi täitmist spetsiaalselt vormindatud faili töötlemisel. Haavatavus on põhjustatud täisarvude ülevoolust, mis viib andmete kirjutamiseni eraldatud mälu piiridest, kui töödeldakse sektori jaotustabelit CDF (Compound Document Format) faili päisest parameetrite tõlgendamise käigus.

Libgsf teek pakub funktsioone erinevate struktureeritud failivormingute tõlgendamiseks, sealhulgas arhiivide ja dokumentide vormingute jaoks. Lisaks sellistele rakendustele nagu AbiWord, Gnumeric, GNOME Commander ja Nemo, kasutatakse teeki GNOME'i projekti raames otsingumootoris tracker-miners ning see on sõltuvus pakist tracker-extract, mis automaatselt kogub andmeid uute failide kohta.

Oht seisneb selles, et GNOME'i libgsf'i kasutav teenus indekseerib ja tõlgendab automaatselt kõiki faile kasutaja kodukataloogis ilma kasutaja sekkumiseta. Seega, et rünnak toimuks, tuleb korraldada spetsiaalselt loodud faili ilmumine kasutaja katalooge (näiteks mõnel juhul piisab, kui klõpsata brauseris lingil, et fail jõuaks katalooge ~/Downloads) ning haavatavust saab ära kasutada selle automaatse indekseerimise ajal.

Haavatavus on kõrvaldatud libgsf 1.14.53 teegi uuenduses. Uuenduste jälgimiseks distributsioonides saab kasutada järgmisi lehti: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Enamikus GNOME'i distributsioonides aktiveeritakse tracker-miners komponent automaatselt ja laaditakse sisse kui rangelt vajalik sõltuvus failihaldurile Nautilus (GNOME Files). Tracker-miners'i keelamiseks praeguste kasutaja jaoks saab kasutada järgmisi käske: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Allikas: opennet.ru