Objavljene su ispravke za verzije Samba 4.17.3, 4.16.7 i 4.15.12 koje otklanjaju ranjivost (CVE-2022-42898) u knjižnicama Kerberos koja može dovesti do prelivanja celobrojne promenljive i pisanja podataka izvan alocirane memorije prilikom obrade PAC (Privileged Attribute Certificate) parametara poslanih od strane autentifikovanog korisnika. Objavljivanje ažuriranja paketa u distribucijama može se pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Pored Sambe, problem se javlja i u paketima MIT Kerberos i Heimdal Kerberos. U izveštaju o ranjivosti projekta Samba, pretnja nije detaljno opisana, ali u izveštaju MIT Kerberos-a navedeno je da ranjivost može dovesti do udaljenog izvršenja koda. Eksploatacija ranjivosti moguća je samo na 32-bitnim sistemima.
Problem se odnosi na konfiguracije sa KDC (Key Distribution Center) ili kadmind. U konfiguracijama bez Active Directory ranjivost se takođe javlja na datotečnim Samba poslužiteljima koji koriste Kerberos. poslužiteljima Problem je nastao zbog greške u funkciji krb5_parse_pac(), koja je pogrešno izračunavala veličinu bafera koji se koristi prilikom analize PAC polja. Na 32-bitnim sistemima, prilikom obrade posebno oblikovanih PAC-ova, greška je mogla dovesti do postavljanja 16-bajtne blokade koju je napadač poslao izvan alocirane memorije.
Izvor: opennet.ru
