Haavatavus libcue's, mis võimaldab koodi käivitamist failide laadimisel GNOME'is

Libcue teegis, mis kasutatakse heliradade metaandmete ja kestuse analüüsiks, avastati haavatavus (CVE-2023-43641), mis võimaldab koodi täitmist spetsiaalselt vormindatud cue-failide töötlemisel. Teeki kasutatakse mõnedes multimeedia mängijates ja heliredaktoreis, sealhulgas Audaciousis, ning see võib võimaldada süsteemi kompromiteerimist, kui avatakse kontrollimata andmeid.

Lisaks kasutatakse libcue teeki otsingumootoris tracker-miners, mis on rakendatud GNOME kasutajakeskkonnas. Kuna tracker-miners indekseerib automaatselt uusi multimeediafaile kodukataloogis, piisab GNOME süsteemide ründamiseks ja koodi täitmiseks sellest, et kasutaja laadib spetsiaalselt vormindatud faili katalooge ~\/Downloads, ~\/Music või ~\/Videos, ilma et seda oleks vaja avada (näiteks mõningatel juhtudel piisab lihtsalt brauseris lingile klikkimisest).

Haavatavuse avastanud teadlased on valmistanud töövõimeka eksploiidi ja demonstreerinud selle toimimist Ubuntu 23.04 ja Fedora 38 põhistel keskkondadel. Eksploiidi kood avaldatakse hiljem, et anda aega kasutajatele haavatavuse likvideerimise uuenduste rakendamiseks. Eksploit töötab stabiilselt, kuid vajab kohandamist iga jaotuse jaoks.

Haavatavus on põhjustatud täisarvu ülevoolust INDEX parameetri süntaksireeglites ja avaldub, kui antud parameetris on liiga suurad numbrilised väärtused, mis ei mahu tüüpi 'int'. Stringi numbriks muutmiseks kasutatakse funktsiooni atoi; näiteks, kui number 4294567296 antakse, muudetakse see -400000-ks. Haavatavuse põhjuseks on see, et saadud väärtuse negatiivsuse kontrollimist ei toimu. See toob kaasa koodi puhul, kus pärast atoi teisendamist käivitatakse operatsioon 'track->index[i] = ind', kus 'i' saab omistada negatiivse numbri, et ületada mäluruumi väljaspool puhver ja kirjutada sinna 'ind', mis samuti laaditakse töödeldavast failist.

Enamikus GNOME-i jaotustes aktiveeritakse komponent tracker-miners vaikimisi ja laaditakse kui tahke sõltuvus failihaldurilt Nautilus (GNOME Files). Praeguse kasutaja jaoks tracker-miners'i keelamiseks saab kasutada järgmisi käske: systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Allikas: opennet.ru