Kijavító kiadások készültek a Samba 4.14.4, 4.13.8 és 4.12.15 csomaghoz a (CVE-2021-20254) sérülékenység megszüntetésére, amely a legtöbb esetben a smbd folyamat összeomlásához vezethet, de a legrosszabb forgatókönyv szerint nem zárható ki a jogosulatlan fájlhozzáférés és a nem privilegizált felhasználó által a hálózati megosztáson található fájlok törlése.
A sérülékenység egy sids_to_unixids() függvényben lévő hibából ered, amely a SID (Windows Security Identifier) azonosítók GID (Unix Group ID) formátumra történő átkonvertálásakor a pufferen kívüli adatok olvasásához vezet. A probléma akkor jelentkezik, amikor egy negatív elem kerül az SID-GID párosítási cache-be. A Samba fejlesztői nem tudták azonosítani megbízható és reprodukálható körülményeket a sérülékenység megjelenésére, de a sérülékenységet felfedező kutató úgy véli, hogy a probléma kiaknázható fájlok törlésére a fájlrendszeren. szerveren a szükséges jogosultságok nélkül ahhoz, hogy ezt a műveletet végrehajtsák.
Forrás: opennet.ru
