U multimediijskom okviru GStreamer, koji se koristi u GNOME-u, otkriveno je 29 ranjivosti. Osam ranjivosti dovodi do prepisivanja podataka izvan bafera, a jedna (CVE-2024-47540) do prepisivanja pokazivača na funkciju. Ove ranjivosti potencijalno mogu iskoristiti napadači za izvršavanje koda prilikom obrade neispravno formatiranih multimedijskih podataka u MKV, MP4, Ogg, Vorbis i Opus formatima, kao i titlova u SSA formatu. Ostale ranjivosti dovode do dereferenciranja nultog pokazivača ili čitanja izvan granica bafera, tj. mogu se iskoristiti za pokretanje rušenja.
Biblioteka GStreamer koristi se za analizu multimedijskih datoteka u aplikacijama Nautilus (GNOME Files), GNOME Videos i Rhythmbox, kao i u GNOME-ovom razvojnim projektu pretraživaču tracker-miners. Ovaj motor se instalira u mnogim distribucijama kao zavisnost paketa tracker-extract, koji se koristi u GNOME-u za automatsko analiziranje metapodataka u novim datotekama. Osim toga, navedena usluga indeksira sve datoteke u korisničkom direktoriju bez ikakvih korisničkih akcija. Tako, za napad je dovoljno da se u korisničkom direktoriju pojavi posebno kreirana multimedijska datoteka, a ranjivost će biti iskorištena tokom njene automatske indeksacije.
Ranijačnosti su ispravljene u ažuriranju GStreamer 1.24.10 (paketi gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Osim 29 ranjivosti koje su otkrili istraživači iz GitHub Security Lab-a, verzija 1.24.10 navodi da je ispravljeno još 11 ranjivosti. Praćenje ažuriranja u distribucijama može se obaviti na sledećim stranicama: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. U većini distribucija sa GNOME-om, komponenta tracker-miners se aktivira prema zadatku i učitava se kao obavezna zavisnost za upravitelj datoteka Nautilus (GNOME Files). Da biste onemogućili tracker-miners, možete koristiti sledeće komande:
systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard
Izvor: opennet.ru
