Vigastused cpio ja libarchive

Neli aastat pärast eelmist väljalaset avaldati tuli välja cpio 2.13 arhiivimise utiliit, mida kasutatakse RPM-pakettides ja initramfs-is. Uus versioon kõrvaldab kolm haavatavust:

• CVE-2015-1197 — võimaldab üle kirjutada faile väljaspool katalooge, kuhu arhiiv lahti pakitakse.
• CVE-2016-2037 — viib puhverülesse kirjutamiseni spetsiaalselt vormindatud cpio failide töötlemisel;
• CVE-2019-14866) — ebapiisava TAR-faili päise kontrollimise tõttu võimaldab TAR-vormingus arhiivi loomine failide loendist luua lõpliku arhiivi, mis sisaldab faile, mis on lahti pakitud lisatud tar-arhiivist vale juurdepääsu õigustega, kui loend sisaldab spetsiaalselt vormindatud väga suurt tar-arhiivi.

  tar cf suffix.tar AUTHORS
  dd if=/dev/zero seek=16G bs=1 count=0 of=suffix.tar
  echo suffix.tar | cpio -H tar -o | tar tvf —

  -rw-r—r— 1000/1000 0 2019-08-30 16:40 suffix.tar
  -rw-r—r— thomas/thomas 161 2019-08-30 16:40 AUTHORS

Samuti, teegi Libarchive, mis pakub vahendeid erinevate arhiivivormingute ja kompressitud failide töötlemiseks, tuvastatud haavatavus (CVE-2019-18408), mis põhjustab juba vabastatud mälubloki (use-after-free) käitlemisel spetsiaalselt vormindatud RAR-failide töötlemisel. Probleem võib potentsiaalselt põhjustada kurja tahtliku koodi käivitamist, kuid selle võimalust peetakse ebatõenäoliseks (ohtlikkuse tase on 4,4/10, s.t. probleem on tunnustatud mitteohtlikuks). Probleem on ilma suurema kajata on kõrvaldatud väljaandes 3.4.0.

Allikas: opennet.ru