Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'utilitaire systemd-tmpfiles, inclus dans systemd (CVE-2021-3997), permettant de provoquer une r\u00e9cursion incontr\u00f4l\u00e9e. Ce probl\u00e8me peut \u00eatre exploit\u00e9 pour organiser un d\u00e9ni de service lors du d\u00e9marrage du syst\u00e8me en cr\u00e9ant un grand nombre de sous-dossiers imbriqu\u00e9s dans le r\u00e9pertoire \/tmp. Un correctif est actuellement disponible sous forme de patch. Des mises \u00e0 jour des paquets corrigeant le probl\u00e8me ont \u00e9t\u00e9 propos\u00e9es dans Ubuntu et SUSE, mais ne sont pas encore disponibles dans Debian, RHEL et Fedora (correctifs en phase de test). <\/p>\n
Lors de la cr\u00e9ation de milliers de r\u00e9pertoires imbriqu\u00e9s, l'ex\u00e9cution de l'op\u00e9ration \u00ab systemd-tmpfiles --remove \u00bb entra\u00eene un arr\u00eat brutal en raison de l'\u00e9puisement de la pile. En g\u00e9n\u00e9ral, l'utilitaire systemd-tmpfiles ex\u00e9cute les op\u00e9rations de suppression et de cr\u00e9ation de r\u00e9pertoires ( \u00ab systemd-tmpfiles --create --remove --boot --exclude-prefix=\/dev \u00bb ) en une seule fois, en commen\u00e7ant par la suppression, puis par la cr\u00e9ation. Ainsi, un plantage lors de la suppression entra\u00eenera la non-cr\u00e9ation de fichiers essentiels, tels que sp\u00e9cifi\u00e9s dans \/usr\/lib\/tmpfiles.d\/*.conf. <\/p>\n
Un sc\u00e9nario d'attaque plus dangereux sur Ubuntu 21.04 est \u00e9galement mentionn\u00e9 : en raison du plantage de systemd-tmpfiles, le fichier \/run\/lock\/subsys n'est pas cr\u00e9\u00e9, et le r\u00e9pertoire \/run\/lock autorise l'\u00e9criture pour tous les utilisateurs, ce qui permet \u00e0 un attaquant de cr\u00e9er un r\u00e9pertoire \/run\/lock\/subsys sous son identifiant et, par la cr\u00e9ation de liens symboliques qui chevauchent les fichiers de verrouillage des processus syst\u00e8me, de provoquer l'\u00e9criture de fichiers syst\u00e8me. <\/p>\n
De plus, on peut noter la publication de nouvelles versions des projets Flatpak, Samba, FreeRDP, Clamav et Node.js, dans lesquelles des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es : <\/p>\n
\n
Les mises \u00e0 jour correctives des outils pour la cr\u00e9ation de paquets autonomes Flatpak 1.10.6 et 1.12.3 corrigent deux vuln\u00e9rabilit\u00e9s : La premi\u00e8re vuln\u00e9rabilit\u00e9 (CVE-2021-43860) permet, lors du t\u00e9l\u00e9chargement d'un paquet depuis un d\u00e9p\u00f4t non v\u00e9rifi\u00e9, de dissimuler des privil\u00e8ges \u00e9tendus dans le processus d'installation gr\u00e2ce \u00e0 des manipulations de m\u00e9tadonn\u00e9es. La deuxi\u00e8me vuln\u00e9rabilit\u00e9 (sans CVE) permet, lors de la construction du paquet avec la commande \u00ab flatpak-builder --mirror-screenshots-url \u00bb, de cr\u00e9er des r\u00e9pertoires dans l'espace de fichiers en dehors du r\u00e9pertoire de construction.\n