Pripremljene su ispravke za pakete Samba 4.14.4, 4.13.8 i 4.12.15 koje uklanjaju ranjivost (CVE-2021-20254), koja u većini slučajeva može dovesti do pada procesa smbd, ali u najgorem scenariju ne isključuje mogućnost neovlaštenog pristupa datotekama i brisanja datoteka od strane neprivilegiranog korisnika na mrežnoj jedinici.
Ranjivost je uzrokovana greškom u funkciji sids_to_unixids(), što dovodi do čitanja podataka izvan granica bafera prilikom pretvaranja SID-ova grupnih identifikatora (Windows Security Identifier) u GID (Unix Group ID). Problem se javlja u slučaju dodavanja negativnog elementa u predmemoriju mapiranja SID-a u GID. Programeri Sambe nisu mogli utvrditi pouzdane i ponovljive uvjete za manifestaciju ranjivosti, ali istraživač koji je otkrio ranjivost smatra da se problem može iskoristiti za brisanje datoteka na datotečnom serveru bez odgovarajućih prava za izvršavanje ove operacije.
Izvor: opennet.ru
